Windows 10以后的版本默认不会启用SMBv1
文章目录
-
- SMBv1的历史故事
- SMBv1 仍然可以在未预装的版本重新安装
- 检查计算机是否启用SMBv1
-
- 1，Server端检测SMBv1是否启用
- 2，客户端检测SMBv1是否启用
- Windows 如何禁用SMBv1
-
- 1，Server端用powershell禁用：
- 2，客户端禁用方法：
- 1，客户端用Windows cmd指令禁用
- 1，客户端用Windows cmd指令启用
- SMB常见问题排查
-
- 1，传输速度缓慢
- 2，小文件的传输速度缓慢
- SMB 服务器上 CPU 使用率过高
-
- 1，由于存储性能问题，CPU 使用率过高
- 2，磁盘 IO 延迟
- 3，枚举文件夹导致 CPU 使用率过高
- 推荐阅读
Windows 10 Fall Creators Update 和 Windows Server 版本 1709 (RS3)，默认情况下不再安装服务器消息块版本 1 (SMBv1) 网络协议。
SMBv1的历史故事
其实从2007年开始，SMBv1已经逐渐被SMBv2取代，Microsoft 在 2014 年公开弃用了 SMBv1 协议。
但是因为域、共享服务 等很多Windows比较古老的服务都是最早基于SMBv1开发，且SMBv1算是一个隐姓埋名的协议，所以大多数人并不知晓和清楚。
关联影响比较大的是浏览器服务，资源管理器网络无法再通过旧版 NetBIOS 数据报浏览方法显示 Windows 计算机。
SMBv1 仍然可以在未预装的版本重新安装
根据微软官网公布的资讯，SMBv1 在 Windows 10 和 Windows Server 2019 及更高版本中具有以下行为：
- SMBv1 现在具有可单独卸载的客户端和服务器子功能。
- 全新安装后，Windows 10 企业版、Windows 10 教育版和Windows 10 工作站专业版默认不再包含 SMBv1 客户端或服务器。
- 全新安装后，Windows Server 2019及更高版本默认不再包含 SMBv1 客户端或服务器。
- 全新安装后，Windows 10 家庭版和 Windows 10 专业版默认不再包含SMBv1 服务器。
- 全新安装后，Windows 11 默认不包含 SMBv1 服务器或客户端。
- 全新安装后，Windows 10家庭版和 Windows 10 专业版默认仍包含 SMBv1 服务器。 如果 SMBv1 客户端总共 15天未使用（不包括计算机关闭的时间），它会自动卸载自身。
- Windows 10 家庭版和 Windows 10专业版的就地升级和预览体验成员外部测试版最初不会自动删除 SMBv1。 Windows 评估 SMBv1客户端和服务器的使用情况，如果其中任何一个总共 15 天未使用（不包括计算机关闭的时间），Windows 将自动卸载它。
- Windows10 企业版、Windows 10 教育版和 Windows 10 工作站专业版的就地升级和预览体验成员外部测试版不会自动删除SMBv1。 管理员必须决定在这些托管环境中卸载 SMBv1。
- 15 天后自动删除 SMBv1 是一次性操作。 如果管理员重新安SMBv1，则不会进一步尝试卸载它。
- SMB 版本 2.02、2.1、3.0、3.02 和 3.1.1 功能仍完全受支持，并默认包含在SMBv2 二进制文件中。
- 由于计算机浏览器服务依赖于 SMBv1，因此，如果卸载 SMBv1 客户端或服务器，则会卸载该服务。这意味着资源管理器网络无法再通过旧版 NetBIOS 数据报浏览方法显示 Windows 计算机。
- SMBv1 仍然可以在所有版本的Windows 10 和 Windows Server 2016 中重新安装。
检查计算机是否启用SMBv1
1，Server端检测SMBv1是否启用
执行powershell查询：
Get-SmbServerConfiguration | Select EnableSMB1Protocol
输出结果如下图：
状态为False则为未启用状态。
2，客户端检测SMBv1是否启用
执行cmd命令行检测：
sc.exe qc lanmanworkstation
Windows 如何禁用SMBv1
1，Server端用powershell禁用：
Set-SmbServerConfiguration -EnableSMB1Protocol $false
如果需要启用，则执行：
Set-SmbServerConfiguration -EnableSMB1Protocol $true
2，客户端禁用方法：
1，客户端用Windows cmd指令禁用
sc.exe config lanmanworkstation depend= bowser/mrxsmb20/nsi
sc.exe config mrxsmb10 start= disabled
1，客户端用Windows cmd指令启用
sc.exe config lanmanworkstation depend= bowser/mrxsmb10/mrxsmb20/nsi
sc.exe config mrxsmb10 start= auto
SMB常见问题排查
1，传输速度缓慢
可以通过检查当前存储使用情况来排查文件传输速度缓慢的问题。 如果你发现文件传输速度缓慢，可以使用如下方法：
- 尝试对无缓冲的 IO 使用文件复制命令：
- xcopy /J
- robocopy /J
-
对于 SMBv3 及更高版本，请确保 SMB 多通道已启用且正常工作。
-
在 SMB 客户端上，在SMB 中启用大型 MTU，并通过运行以下命令禁用带宽限制：
Set-SmbClientConfiguration -EnableBandwidthThrottling 0 -EnableLargeMtu 1
2，小文件的传输速度缓慢
网络延迟、create 命令和防病毒程序会导致小文件的传输速度变慢。
- SMB 调用 create 命令来请求创建文件。 代码将检查文件是否存在，然后创建该文件。 或者，create命令的某些变体会创建实际文件。每个 create 命令都会在文件系统上生成活动。写入数据后，文件会关闭。
- 此过程可能会受到网络延迟和SMB 服务器延迟的影响。 造成此延迟的原因是因为 SMB 请求首先会转换为文件系统命令，然后会转换为实际文件系统以完成操作。
- 防病毒程序运行时，传输速度会继续变慢。 这是因为数据通常被数据包探查器扫描一次，在写入到磁盘时被扫描第二次。在某些情况下，这些操作会重复数千次。 你可能会看到速度小于 1 MB/秒。
SMB 服务器上 CPU 使用率过高
1，由于存储性能问题，CPU 使用率过高
存储性能问题可能会导致 SMB 服务器上的 CPU 使用率过高。在继续之前，请使用进程资源管理器来查看 srv2.sys 或 ntfs.sys 是否有消耗过多的 CPU 资源。
2，磁盘 IO 延迟
磁盘 IO 延迟测量的是创建磁盘 IO 请求与完成该请求之间的时间延迟。
在 Perfmon 中测量的 IO 延迟包括在硬件层中花费的所有时间，再加上在 Microsoft 端口驱动程序队列 (Storport.sys for SCSI) 中花费的时间。
在 Perfmon 中，以下计数器显示物理磁盘延迟：
-
“物理磁盘性能对象”->“Avg. Disk sec/Read 计数器”- 这显示平均读取延迟。
-
“物理磁盘性能对象”->“Avg. Disk sec/Write 计数器”- 这显示平均写入延迟。
-
“物理磁盘性能对象”->“Avg. Disk sec/Transfer 计数器”- 这显示读取和写入的组合平均值。
“_Total”实例是计算机中所有物理磁盘的延迟平均值。 其他每个实例表示单个物理磁盘。
3，枚举文件夹导致 CPU 使用率过高
要排查此问题，请禁用基于存取的枚举 (ABE) 功能。
要确定哪些 SMB 共享启用了 ABE，请运行以下 PowerShell 命令：
Get-SmbShare | Select Name, FolderEnumerationMode
PS C:\Windows\system32> Get-SmbShare | Select Name, FolderEnumerationMode
Name FolderEnumerationMode
---- ---------------------
IPC$ Unrestricted
PS C:\Windows\system32>
Unrestricted = ABE 已禁用。
AccessBase = ABE 已启用。
推荐阅读
SMB Signing not required漏洞修复方法
关于 Windows 11 的云端备份
Windows 11清除无效、回收站、过期、缓存、补丁更新文件
Windows 11和Windows 2022 TLS/SSL(Schannel SSP)的加密套件
在 Windows 11 上继续使用 Internet Explorer 的方法