Geben Sie die maximale Version von SMB an.
Der Registry-Wert legt den höchsten SMB-Dialekt fest, den der SMB-Server bei eingehenden Verbindungen aushandeln darf.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\Software\Policies\Microsoft\Windows\LanmanServer\MaxSmb2Dialect
Der Registry-Wert legt den höchsten SMB-Dialekt fest, den der SMB-Server bei eingehenden Verbindungen aushandeln darf. Der Wert ist vom Typ DWORD; die Wertdaten 785 stehen für SMB 3.1.1.
Client und Server handeln den höchsten Dialekt aus, den beide Seiten unterstützen und den ihre jeweiligen Mindest- und Höchstgrenzen zulassen. Da SMB 3.1.1 die Obergrenze bildet, kann der Server SMB 3.1.1 verwenden, sofern der Client diesen Dialekt ebenfalls unterstützt. Der Wert erzwingt SMB 3.1.1 jedoch nicht: Ohne eine entsprechend festgelegte Mindestversion bleiben auch niedrigere SMB-2- und SMB-3-Dialekte für die Aushandlung verfügbar.
Hinweise
Sicherheit
Wird tatsächlich SMB 3.1.1 ausgehandelt, verwendet die Verbindung dessen Vorauthentifizierungsintegrität. Diese schützt die frühe Aushandlungs- und Sitzungsaufbauphase vor Manipulationen.
Die Höchstgrenze 785 stellt allein nicht sicher, dass jede Verbindung SMB 3.1.1 verwendet. Sie schließt ältere, gemeinsam unterstützte Dialekte nicht aus und verlangt für sich genommen weder SMB-Verschlüsselung noch eine bestimmte Mindestversion. Die Einstellung verhindert außerdem nicht die Verwendung von SMB 1, wenn diese Komponente weiterhin installiert und aktiviert ist.
Hinweise
Die Richtliniensteuerung der SMB-Serverdialekte für eingehende Verbindungen wird ab Windows 11, Version 24H2, und Windows Server 2025 unterstützt. Sie ist von der entsprechenden Einstellung für den SMB-Client und von der Mindestversion des SMB-Servers zu unterscheiden.
Microsoft-Dokumentation
Microsoft Learn: Richtlinien-CSP – LanmanServer – MaxSmb2Dialect
Microsoft Learn: Verwalten von SMB-Dialekten unter Windows und Windows Server 2025
Microsoft Learn: Schutz von SMB-Datenverkehr vor Abhörung