Maximale Version von SMB vorgeben
Dieser Registry-Wert begrenzt den höchsten SMB-2- oder SMB-3-Dialekt, den der Windows-SMB-Client für ausgehende Verbindungen aushandeln darf.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\Software\Policies\Microsoft\Windows\LanmanWorkstation\MaxSmb2Dialect
Dieser Registry-Wert begrenzt den höchsten SMB-2- oder SMB-3-Dialekt, den der Windows-SMB-Client für ausgehende Verbindungen aushandeln darf. Der Wert vom Typ DWORD mit den Wertdaten 785 entspricht SMB 3.1.1 (0x00000311).
Bei einer Verbindung handeln Client und Server den höchsten Dialekt aus, den beide Seiten unterstützen und der innerhalb der festgelegten Mindest- und Höchstgrenzen liegt. Der Wert 785 lässt SMB 3.1.1 als höchsten Dialekt zu, schreibt dessen tatsächliche Verwendung jedoch nicht vor. Unterstützt die Gegenstelle nur einen niedrigeren zugelassenen Dialekt, kann die Verbindung diesen verwenden.
Hinweise
Sicherheit
SMB 3.1.1 unterstützt unter anderem die Integritätsprüfung vor der Authentifizierung, die Manipulationen an der Dialektaushandlung und an den Authentifizierungsnachrichten erschwert. Diese Schutzfunktion steht jedoch nur zur Verfügung, wenn tatsächlich SMB 3.1.1 ausgehandelt wird.
Eine Höchstgrenze von SMB 3.1.1 verhindert für sich allein nicht die Aushandlung älterer SMB-2- oder SMB-3-Dialekte. Ausschließlich SMB 3.1.1 wird nur verwendet, wenn auch die wirksame Mindestgrenze auf SMB 3.1.1 festgelegt ist. Die Einstellung verhindert außerdem nicht die Verwendung von SMB 1, falls diese separate Windows-Komponente weiterhin installiert und aktiviert ist.
Hinweise
Die Richtlinie betrifft den SMB-Client und damit ausgehende SMB-Verbindungen. Sie steuert nicht die vom lokalen SMB-Server für eingehende Verbindungen zugelassenen Dialekte.
Microsoft dokumentiert die entsprechende Richtliniensteuerung für Windows 11, Version 24H2, und Windows Server 2025.
Microsoft-Dokumentation
Microsoft Learn: Richtlinien-CSP – LanmanWorkstation
Microsoft Learn: Verwalten von SMB-Dialekten unter Windows und Windows Server 2025