https://learn.microsoft.com/zh-cn/windows-server/storage/file-server/troubleshoot/detect-enable-and-disable-smbv1-v2-v3?cid=kerryherger&tabs=server#how-to-detect-status-enable-and-disable-smb-protocols

适用于：Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012、Windows 11、Windows 10、Windows 8.1、Windows 8

本文介绍如何在 SMB 客户端与服务器组件上启用和禁用服务器消息块 (SMB) 版本 1 (SMBv1)、SMB 版本 2 (SMBv2) 和 SMB 版本 3 (SMBv3)。

虽然禁用或删除 SMBv1 可能会导致旧计算机或软件出现一些兼容性问题，但 SMBv1 存在重大安全漏洞，我们强烈建议不要使用它。 默认情况下，SMB 1.0 未安装在任何版本的 Windows 11 或 Windows Server 2019 及更高版本中。 默认情况下，Windows 10 中也不会安装 SMB 1.0（家庭版和专业版）。 建议更新仍需要它的 SMB 服务器，而不是重新安装 SMB 1.0。 有关需要 SMB 1.0 的第三方及其移除该要求的更新信息，请查看 SMB1 产品信息交换所。

如何检测 SMB 协议状态以及启用和禁用 SMB 协议

Windows 8 和 Windows Server 2012 引入了新的 Set-SMBServerConfiguration Windows PowerShell cmdlet。 使用该 cmdlet 可以在服务器组件上启用或禁用 SMBv1、SMBv2 和 SMBv3 协议。

运行 Set-SMBServerConfiguration cmdlet 后，无需重启计算机。

SMBv1

检测：
Get-SmbServerConfiguration | Select EnableSMB1Protocol 禁用：Set-SmbServerConfiguration -EnableSMB1Protocol $false

启用：Set-SmbServerConfiguration -EnableSMB1Protocol $true

SMB v2/v3

检测：
Get-SmbServerConfiguration | Select EnableSMB2Protocol 禁用：

Set-SmbServerConfiguration -EnableSMB2Protocol $false

启用：Set-SmbServerConfiguration -EnableSMB2Protocol $true

若要在运行 Windows 7、Windows Server 2008 R2、Windows Vista 或 Windows Server 2008 的 SMB 服务器上启用或禁用 SMB 协议，请使用 Windows PowerShell 或注册表编辑器。

SMB 服务器上的 SMBv1

检测：
Get-Item HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters | ForEach-Object {Get-ItemProperty $_.pspath}

禁用：
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 0 -Force

启用：
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 1 -Force

SMB 服务器上的 SMBv2/v3

检测：
Get-ItemProperty HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters | ForEach-Object {Get-ItemProperty $_.pspath}

禁用：
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB2 -Type DWORD -Value 0 -Force

启用:
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB2 -Type DWORD -Value 1 -Force

 备注

进行这些更改后，必须重启计算机。