SMBv1 auf dem SMB-Client deaktivieren
Der DWORD-Wert `4` legt den Starttyp des Treibers `MRxSMB10` auf „Deaktiviert“ fest.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\SYSTEM\CurrentControlSet\Services\mrxsmb10\Start
Der DWORD-Wert 4 legt den Starttyp des Treibers MRxSMB10 auf „Deaktiviert“ fest. Dadurch wird der Treiber nach einem Neustart nicht mehr geladen und der Computer kann als SMB-Client keine Verbindungen über SMBv1 herstellen.
Die Einstellung betrifft ausschließlich die SMBv1-Clientkomponente. Sie deaktiviert weder den SMBv1-Server noch deinstalliert sie die optionale SMBv1-Funktion. SMBv2 und SMBv3 werden durch diesen Wert nicht unmittelbar deaktiviert.
Hinweise
Sicherheit
SMBv1 ist ein veraltetes Protokoll mit bekannten Sicherheitsmängeln. Das Unterbinden clientseitiger SMBv1-Verbindungen verringert die Angriffsfläche, insbesondere gegenüber nicht vertrauenswürdigen oder kompromittierten SMB-Servern.
Der Wert schützt nicht vor eingehenden SMBv1-Verbindungen, falls die SMBv1-Serverkomponente weiterhin aktiv ist.
Mögliche Nebenwirkungen
Der Computer kann nicht mehr auf Dateifreigaben und Geräte zugreifen, die ausschließlich SMBv1 unterstützen. Dies kann ältere NAS-Systeme, Betriebssysteme, Anwendungen oder eingebettete Geräte betreffen.
Ist MRxSMB10 weiterhin als Abhängigkeit des Dienstes LanmanWorkstation eingetragen, kann das alleinige Deaktivieren des Treibers den normalen Start dieses Dienstes verhindern. Dadurch können auch SMB-Clientfunktionen beeinträchtigt werden, die nicht auf SMBv1 beschränkt sind.
Hinweise
Microsoft dokumentiert für die vollständige Deaktivierung des SMBv1-Clients zusätzlich das Entfernen von MRxSMB10 aus HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\DependOnService. Der hier beschriebene Registry-Wert nimmt diese ergänzende Änderung nicht selbst vor.
Die Änderung wird nach einem Neustart wirksam. Auf modernen Windows-Versionen ist SMBv1 häufig bereits nicht installiert; in diesem Fall hat das Deaktivieren des nicht vorhandenen Treibers keine zusätzliche Protokollwirkung.
Microsoft-Dokumentation
Microsoft Learn: Erkennen, Aktivieren und Deaktivieren von SMBv1, SMBv2 und SMBv3 in Windows
Microsoft Learn: Schutz von SMB-Datenverkehr vor Abhörung