SMBv1 auf einem SMB-Server deaktivieren
Der Wert `SMB1` vom Typ `REG_DWORD` steuert die SMBv1-Serverkomponente des Computers.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\SMB1
Der Wert SMB1 vom Typ REG_DWORD steuert die SMBv1-Serverkomponente des Computers. Der Wert 0 deaktiviert diese Komponente. Der Computer nimmt dadurch keine eingehenden Dateifreigabeverbindungen mehr an, die ausschließlich das veraltete Protokoll SMBv1 verwenden.
Die Einstellung betrifft nur die Serverseite. Sie deaktiviert weder den SMBv1-Client für ausgehende Verbindungen noch die Serverprotokolle SMBv2 und SMBv3.
Hinweise
Sicherheit
Das Deaktivieren der SMBv1-Serverkomponente verkleinert die über SMB erreichbare Angriffsfläche. SMBv1 weist bekannte Sicherheitsrisiken auf und verfügt nicht über verschiedene Schutzmechanismen neuerer SMB-Versionen, darunter die Vorauthentifizierungsintegrität und die Verschlüsselungsfunktionen von SMB 3.
Die Einstellung beseitigt SMBv1 jedoch nicht vollständig vom System: Eine installierte SMBv1-Clientkomponente bleibt davon unberührt. Ebenso legt der Wert keine Signierungs- oder Verschlüsselungsanforderungen für SMBv2- oder SMBv3-Verbindungen fest.
Mögliche Nebenwirkungen
Ältere Computer, Geräte oder Anwendungen, die ausschließlich SMBv1 unterstützen, können nicht mehr auf SMB-Freigaben dieses Computers zugreifen. Auf Domänencontrollern kann dies auch Systeme betreffen, die für den Zugriff auf SYSVOL oder andere Freigaben kein SMBv2 oder SMBv3 beherrschen.
Verbindungen über SMBv2 oder SMBv3 bleiben möglich, sofern diese Protokolle verfügbar und aktiviert sind.
Hinweise
Die Einstellung deaktiviert die SMBv1-Serverkomponente, deinstalliert aber nicht das Windows-Feature „SMB 1.0/CIFS-Dateifreigabeunterstützung“. Nach einer Änderung dieses Registry-Werts ist ein Neustart des Computers erforderlich.
Auf Neuinstallationen von Windows 11 sowie Windows Server 2019 und höheren Versionen ist SMBv1 standardmäßig nicht installiert. Ist die Serverkomponente nicht vorhanden, hat ihre zusätzliche Deaktivierung keine praktische Auswirkung.
Microsoft-Dokumentation
Microsoft Learn: Erkennen, Aktivieren und Deaktivieren von SMBv1, SMBv2 und SMBv3 in Windows
Microsoft Learn: Schutz von SMB-Datenverkehr vor Abhörung