Как отключить поддержку по протоколу SMBv1 в Windows 7, 8, 10

Как отключить поддержку по протоколу SMBv1 в Windows 7, 8, 10?

SMBv1 является устаревшим протоколом, который подвергается атакам вирусов вымогателей, например, WannaCry. Рассмотрим, как отключить протокол SMBv1 в Windows и полностью его заблокировать.

Зачем нужна поддержка SMBv1 в Windows

SMBv1 это устаревший протокол обмена файлами, которому уже приблизительно 30 лет. В связи с чем может быть использоваться различными видами вирусов, как калитка, предоставляющая доступ к нашему компьютеру. Нашумевшим подтверждением этому является вирус вымогатель WannaCry, который заразил десятки тысяч операционных систем, зашифровал на них файлы и требовал оплату за расшифровку данных.

Проблемы можно было избежать, если бы протокол был выключен на компьютере. И все-таки, стоит его отключить. Несмотря на то, что Майкрософт выпустил патчи для устранения уязвимости даже для старых систем, неизвестно что через некоторое время не появится еще одна итерация вируса WannaCry, который использует дырявый протокол SMBv1 иным образом. Рассмотрим, как полностью отключить протокол в Windows XP, 7, 8, 8.1 и 10?

Выключение SMBv1 в Windows 7, Server 2008, Server 2008 R2

Откройте меню Пуск, а затем с помощью поисковой системы найдите программу PowerShell. В списке результатов поиска кликните на нее правой кнопкой мыши и выберите «запуск от имени администратора».

В окне PowerShell введите следующую команду для отключения SMBv1:

Set-ItemProperty -Path «HKLM:SYSTEMCurrentControlSetServicesLanmanServerParameters» SMB2 -Type DWORD -Value 0 -Force

После выполнения команды перезапустите Windows. Таким образом можно блокировать проникновение вирусов полностью отключив поддержку smbv1.

Выключение SMBv1 в Windows 8 и выше

Зайдите в Панель управления, а затем в «Программы – Удаление Программ». Откроется список программ, установленных в системе. В левом меню кликните на кнопку «Включение или отключение компонентов Windows».

Отобразится окно, в котором у нас появляется возможность управлять отдельными функциями Windows. Здесь нужно найти SMBv1 и отключить его.

Поддержка общего доступа к файлам SMB1.0/CIFS

По умолчанию напротив этой записи установлен флажок, это означает, что функция активирована. Снимите его и нажмите на ОК, чтобы ее отключить.

Появится индикатор хода выключения функции. Затем нажмите на кнопку «Перезагрузка», чтобы завершить отключение через перезапуск компьютера. После перезагрузки протокол будет полностью отключен.

Дополнительная блокировка портов с помощью Брандмауэра

Если хотите обезопасить себя еще больше хорошей идеей является блокирование портов, которые использует SMBv1. Это 445 TCP и 137-139 UDP. Их можно легко отключить с помощью встроенного в систему Брандмауэра.

С помощью системного поиска в меню Пуск найдите инструмент «Брандмауэр Windows». В окне брандмауэра кликните правой кнопкой мыши на поле «Правила для входящих подключений» и выберите пункт «Новое правило».

Здесь укажите тип «Port» и нажмите «Далее». В следующем шаге нужно указать тип. Выберите «TCP», а затем в поле «Определенные локальные порты» введите 445.

Нажмите на кнопку «Далее». В следующем окне нужно выбрать действие с указанным портом. Установите флажок «Блокировать подключение».

Нажмите «Далее» и все остальные настройки оставьте без изменений. На последнем шаге введите название для созданного правила – например, «Блокировка 445» и нажмите «Готово».

Созданное правило будет блокировать порт 445. Теперь создайте правило для блокировки UDP-портов в диапазоне 137-139. Все сделайте точно также только тип укажите UDP, а поле «Определенные локальные порты» введите 137-139.

Таким образом, созданы два правила, которые блокируют соединение по портам и тем самым вирусные атаки, проникающие через этот протокол.

Источник:
http://instcomputer.ru/bezopasnost-kompyutera/otklyuchit-smbv1.html

Как отключить протокол SMBv1 в Windows 7

Многие пользователи ПК до сих пор используют операционную систему седьмого поколения, так как по тем или иным причинам, считают, что она одна из лучших на сегодняшний день. Кроме того, есть ряд причин, по которым пользователи не могут на данный момент отказаться от «семерки» и перейти на «восьмерку» или же «десятку», ведь у них может быть «заточенный» именно под Windows 7 ноутбук, компьютер, который работает под управлением этой операционной системы максимально хорошо, бывает и такое, что используемая в работе программа, может работать максимально корректно и стабильно, только под управлением Win 7. Вообще, причин, по которым возможно использовать конкретную операционную систему в конкретный промежуток времени, достаточно много, вот только стоит понимать, что на сколько бы хороша операционная система не была, она всегда будет устаревать и у нее будет появляться уязвимые места, что собственно и произошло с протоколом SMBv1 на всех современных ОС от Майкрософт. Именно по этому, мы решили рассказать вам сегодня о том, как отключить протокол SMBv1 в Windows 7 и сделать тем самым используемую вами программу, еще более безопасной.

Для чего нужно отключать протокол SMBv1 в Windows 7?

На данный момент считается, что этот протокол весьма сильно устарел, что в конечном итоге привело к тому, что в операционной системе он стал некой уязвимой зоной, через которую, возможно проникновение весьма мощных вирусов, которые в 2017 году запомнились всему мировому компьютерному сообществу под именами: Wanna Cry, Petya, Сатана и им подобные.

Все вышеназванные вирусы в свое время были ориентированы на то, чтоб проникнуть в операционную систему Windows и произвести блокировку ее работоспособности. Таким образом, любой пользовательский компьютер, который оказывался заложником вирусной атаки, было практически на 100% парализован и при всем при этом, вирусное ПО вымогало с хозяина компьютера денежные средства в весьма немаленьких суммах от 100 до 300 долларов США. В отдельных случаях, вымогаемая сумма была гораздо выше!

Понятное дело, что столкнувшись с подобного рода вымогательством большинство среднестатистических пользователей производили переустановку операционной системы, но вот пользователи, чьи компьютеры являются рабочими и привязаны к конкретной: фирме, компании и тп., не могли позволить допустить переустановку системы, а следовательно, они либо платили, либо пытались отыскать способы деактивации вирусного ПО.

Как отключить протокол SMBv1 в Windows 7?

На самом деле, отключение протокола производится весьма просто, так как не каких дополнительных знаний от пользователя, кроме того, что необходимо использовать «PowerShell» не потребуется!

И так… Для начала, вам необходимо будет произвести открытие меню «Пуск», после чего, вы должны использовать поисковую систему операционной системы и прописав в нее «PowerShell», из предоставленных системой результатов, вы должны выбрать одноименный тому, имя которого прописывали в поиске и наведя на него курсор мыши, кликните правой кнопкой мыши. Тут же, перед вами откроется контекстное меню в котором нужно будет из многообразия вариантов к действию, выбрать только «запуск от имени администратора».

Если все сделано правильно, то на экране монитора откроется окно «PowerShell», которое, как раз и позволит отключить протокол SMBv1 в Windows 7 при помощи ввода следующей команды: Set-ItemProperty -Path «HKLM:SYSTEMCurrentControlSetServicesLanmanServerParameters» SMB2 -Type DWORD -Value 0 –Force.

Читайте также  Диск на котором установлена windows, заблокирован

После того, как вы введете команду, нужно будет нажать на кнопку «Enter», дождаться выполнения команды и произвести перезагрузку операционной системы Win 7.

Стоит отметить, что описанный выше способ, отлично справляется с поставленными перед ним задачами в следующих версиях программ разработанных в Майкрософт: Windows 7, Server 2008 и Server 2008 R2, а следовательно, использовать данный способ, возможно намного глобальнее, чем вы могли бы себе это даже представить.

Источник:
http://nm-store.org/blog/how-to-disable-the-smbv1-protocol-in-windows-7

Протокол SMBv1: суть и актуальность поддержки, методология включения и отключения

Компьютер подвержен вирусным атакам, нередко выводящим его из строя. Для обеспечения безопасности используются антивирусные программы, а разработчики операционных систем снабжают свои продукты защитными компонентами, обеспечивающими базовую защиту. Кроме защитных инструментов, в системе имеются и «проблемные» компоненты, которыми злоумышленники могут воспользоваться с целью выполнения мошеннических операций. Об одном из инструментов такого класса, а именно о его надёжности и соответствии требованиям времени по защите устройств, пойдёт речь в этом повествовании. В этой статье расскажем, что собой являет протокол SMBv1, входящий в состав операционной системы Windows, проанализируем потребность в нём, актуальность его работы, и методы его включения или отключения.

Потребность в поддержке SMBv1 в ОС Windows

Для многих пользователей ПК словосочетание «Протокол SMBv1» является непонятным и непонятно, нужен ли этот компонент в системе для выполнения конкретных задач. Протокол SMB первой серии является по умолчанию системным компонентом ОС Windows, независимо от её версии, отвечает за файлообменные процессы на ПК, причём его «возраст» составляет около тридцати лет. Естественно, по меркам компьютерных технологий, согласно возрасту протокола, его можно смело назвать устаревшим, но поддержка SMBv1 по непонятным причинам, применяется не только в седьмой или восьмой версии ОС, но и в Windows 10. Причина этого кроется далеко не в некомпетентности разработчиков Microsoft, а в банальном применении файловых продуктов в обиходе, с которыми невозможно будет работать без этого протокола.

Через аналогичную лазейку попадают на ПК и не менее известные программы-вымогатели, к примеру, WannaCry, Satana и подобные им вирусы, способные полностью парализовать функционирование компьютерного устройства. Суть заражения заключается в полной блокировке работоспособности системы, что предусматривает возможную переустановку ОС, в то время как для глобальных компаний такой метод является недопустимым.

Разобравшись в сути проблемы, стоит переходить к вопросу, нужен ли протокол SMB, отвечающий за файлообменные процессы в локальной сети и возможность работы с файлами, надо ли его деактивировать или включить на своём ПК поддержку SMBv1. Если пользователь эксплуатирует приложения, для работы с которыми необходим протокол SMBv1, тогда поддержку надо активизировать, так как в ином случае работать с ними будет невозможно. На официальном сайте Microsoft пользователь самостоятельно может изучить список приложений, для работы с которыми необходима поддержка этого протокола. Если вашим программам не нужна поддержка этого протокола, тогда его нужно отключить, при этом можно оставить в рабочем состоянии последующие версии поддержки класса SMB. Рассмотрим метод включения и отключения протокола SMBv1, различающуюся по процессу выполнения, в зависимости от версии установленной ОС.

Как включить протокол SMBv1

Потребность в SMBv1 очень сомнительна, так как файлов в сети, для работы с которыми требуется этот формат всё меньше, с прогрессивным их сведением практически к нулю. Соответственно, более актуальной считается потребность в блокировании протокола, о чём будет рассказано позже.

Стоит отметить, что формат SMBv1 активирован во всех версиях ОС начиная с Windows 7. Исключением из правил является Windows 10, 1709 версии и выше, в которых убрана поддержка SMBv1. Иногда возникает потребность включить SMBv1 в Windows 10, при необходимости эксплуатации такого модуля для выполнения конкретных задач, в частности, снятия запрета на доступ к сетевым папкам. Для осуществления активации протокола потребуется зайти в Windows Features (Компоненты Windows), отыскать в каталоге SMB 1.0/CIFS File Sharing Support, развернуть папку, и проставить галочки напротив пунктов SMB 1.0/CIFS Client, SMB 1.0/CIFS Automatic Removal и SMB 1.0/CIFS Server. Активировать все позиции одновременно, можно, проставив флажок напротив названия каталога. После подтверждения изменений потребуется перезапустить ПК.

Сняв ограничение по протоколу, пользователю стоит понимать, что риск заражения системы в этом случае значительно повышается.

Метод деактивации протокола SMBv1

Если работа с файловыми приложениями, требующими поддержки SMBv1, не предусматривается, то необходимо его деактивировать. Отключение SMBv1 – это не очень сложный процесс. Отключить протокол SMBv1 в Windows 7 можно внесением изменений в реестр. При работе с реестром стоит быть очень внимательным, так как некорректные операции в его структуре могут стать причиной нарушения целостности системы, с последующим выходом её из строя или же существенным нарушением работоспособности. Чтобы отключить протокол SMBv1 потребуется пошагово выполнить следующие манипуляции:

  1. Для начала необходимо найти в «Редактор реестра», через меню «Пуск», или введением команды Regedit в поисковой строке.
  2. Запустить «Редактор реестра» от имени «Администратора», щёлкнув правой кнопкой мышки по его названию.
  3. В левой области открывшегося окна потребуется найти пункт с названием HKEY_LOCAL_MACHINE в папку SYSTEM, где перейти CurrentControlSet/Services/LanmanServer.
  4. Развернув папку LanmanServer, пользователь получит доступ к подразделу Parameters, в котором потребуется создать новый компонент. Для этого щелчком правой кнопки мышки по папке Parameters разворачивается выпадающий список, дальше выбрать команду «Создать», выбрать «Параметр DWORD (32 бит)».
  5. Созданному элементу необходимо присвоить имя SMB1. По умолчанию, компонент формируется с нулевым значением, что сбрасывает необходимость редактирования параметра: цифра «0» в этом случае интерпретируется как «отключение протокола».

Дальше перезагружаем ПК, посредством чего активируем выполненные изменения, и тем самым отключаем SMBv1 в Windows 7. В деактивированном режиме модуль больше не будет выступать уязвимым местом для вирусных атак, использующих для внедрения в систему первый протокол связи категории SMB.

Для Windows 8 и последующих версий регламент операции отключения поддержки SMBv1, выглядит следующим образом:

  1. Через «Панель управления» необходимо зайти в пункт «Программы», с последующим переходом в конфигурацию «Программы и компоненты», где выбрать задачу «Включение и отключение компонентов Windows».
  2. В открывшемся окне потребуется отыскать компонент под названием «SMB 1.0 GIFS…», удалить напротив него «галочку», и подтвердить изменение нажатием кнопки ОК внизу экрана.

После подтверждения изменений система «предложит» перезагрузить ПК, чтобы внесённые обновления активизировались.

Подведение итогов

В статье дан метод отключения протокола SMBv1 для Windows 7, 8 и 10. При потребности обезопасить несколько компьютеров одновременно, работающих по сетевому принципу, потребуется описанные манипуляции выполнить посредством групповой политики безопасности. Помните, безопасность системы должна выступать приоритетным критерием для пользователя ПК, а так как отключение конфигурации рекомендуется даже разработчиками ОС, то игнорировать этот процесс не стоит.

Источник:
http://nastroyvse.ru/opersys/win/kak-vklyuchit-otklyuchit-protokol-smbv1-windows.html

Почему и как отключить SMB1 в Windows 10 / 8 / 7 / 7

Хотя проблемы безопасности в системах нигде не являются новыми, путаница, вызванная программным обеспечением выкупа Wannacrypt, привела к немедленным действиям среди пользователей сети. Ransomware предназначается для уязвимостей службы SMB в операционной системе Windows.

Читайте также  Как забыть сеть Wi-Fi на Windows 7

SMB or Сервер Блок сообщение это сетевой протокол обмена файлами для обмена файлами, принтерами и т. д. между компьютерами. Существует три версии: версия 1 блока сообщений сервера (SMB) (SMBv1), версия 2 SMB (SMBv2) и версия 3 SMB (SMBv3). Microsoft рекомендует отключить SMB1 по соображениям безопасности — и это не более важно, учитывая эпидемию выкупа WannaCrypt или NotPetya.

Отключить SMB1 в Windows

Чтобы защитить от вымогателей WannaCrypt, необходимо отключить SMB1 и патчи опубликовано Microsoft. Давайте рассмотрим некоторые способы отключения SMB1.

Отключить SMB1 через систему управления

Обновление за сентябрь 2020 г .:

Теперь мы рекомендуем использовать этот инструмент для вашей ошибки. Кроме того, этот инструмент исправляет распространенные компьютерные ошибки, защищает вас от потери файлов, вредоносных программ, сбоев оборудования и оптимизирует ваш компьютер для максимальной производительности. Вы можете быстро исправить проблемы с вашим ПК и предотвратить появление других программ с этим программным обеспечением:

  • Шаг 1: Скачать PC Repair & Optimizer Tool (Windows 10, 8, 7, XP, Vista — Microsoft Gold Certified).
  • Шаг 2: Нажмите «Начать сканирование”, Чтобы найти проблемы реестра Windows, которые могут вызывать проблемы с ПК.
  • Шаг 3: Нажмите «Починить все», Чтобы исправить все проблемы.

Откройте Панель управления> Программы и компоненты> Включить или отключить функции Windows

В списке опций будет вариант Поддержка SMB 1.0 / CIFS, Снимите флажок и нажмите ОК.

Отключить SMBv1 с помощью Powershell

Откройте окно PowerShell в режиме администратора, введите следующую команду и нажмите Enter, чтобы отключить SMB1:

Если по какой-либо причине вам необходимо временно отключить SMB-версию 2 и 3, используйте эту команду:

Рекомендуется деактивировать версию 1 для SMB, так как она устарела и использует технологию, которой почти 30.

Microsoft говорит, что если вы используете SMB1, вы теряете защиту ключей в более поздних версиях протокола SMB, таких как:

  1. Целостность до аутентификации (SMB 3.1.1.1 +) — защищает от атак снятия с эксплуатации.
  2. Незащищенная гостевая аутентификация (SMB 3.0 + в Windows 10 +) — защищает от атак MiTM.
  3. Переговоры по безопасному диалогу (SMB 3.0, 3.02) — защищает от атак, направленных на снижение безопасности.
  4. Лучшая подпись сообщений (SMB 2.02 +) — HMAC SHA-256 заменяет MD5, поскольку алгоритм хеширования в SMB 2.02, SMB 2.1 и AES-CMAC заменяет SMB 3.0 +. Повышенная производительность подписи в SMB2 и 3 (14)
  5. (SMB 3.0 +) шифрование — предотвращает проверку данных на линии, атаки MiTM. В SMB 3.1.1.1 производительность шифрования даже выше, чем при подписании.

Если вы хотите включить их позже (не рекомендуется для SMB1), команды будут следующими:

Чтобы включить SMB1:

Чтобы включить SMB2 и SMB3:

Отключить SMB1 через реестр Windows

Вы также можете настроить реестр Windows, чтобы отключить SMB1

Start смерзаться и перейдите к следующему разделу реестра:

На правой стороне, DWORD SMB1 не должно существовать или иметь значение .

Значения активации и деактивации следующие:

Дополнительные параметры и способы отключения протоколов SMB на SMB-сервере и клиенте см. В Microsoft.

Источник:
http://windowsbulletin.com/ru/%D0%BE%D0%BA%D0%BD%D0%B0-smb1-%D0%BE%D1%82%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D1%8B/

Как отключить SMBv1 и защитить свой компьютер

Для обмена файлами в локальной сети легче всего использовать простой файловый сервер, работающий по протоколу SMB. Что обычно и делают многие пользователи и компании не учитывая последствий, которые могут за этим следовать. Ведь одна из версий этого стандарта уязвима и уже давно используется злоумышленниками для взлома и заражения компьютеров локальной сети. В сегодняшней статье я покажу вам, как отключить SMBv1 в Windows 10, 8.1, 8, 7.

Что такое протокол SMBv1?

SMBv1 – это старая версия сетевого протокола для удаленного доступа к файлам, который в некоторых случаях включен и используется операционной системой по умолчанию. На сегодняшний день существуют новые версии SMB: SMBv2 и SMBv3. Данные версии протокола SMB защищены лучше, и их можно использовать в случае если необходим обмен файлами в локальной сети.

Старый протокол SMBv1 был оставлен в операционной системе по причине того, что до сих пор существуют некоторые программы, которые не используют SMBv2 или SMBv3. На сайте Microsoft вы можете найти список такого ПО.

В последнем обновлении Windows 10 Fall Creators Update, предустановленный по умолчанию SMBv1 отключен, и вместо него используется SMBv2 и SMBv3. Если вы не используете обмен файлами, тогда лучше вообще все отключить. Если используете и пока по той или иной причине не обновили Windows 10, то отключите устаревшую версию SMB. Это улучшит безопасность Windows и защитит компьютер от уязвимостей связанных с SMBv1. Даже сотрудники Microsoft рекомендуют сделать это.

Как отключить протокол SMBv1 в Windows 8, 8.1 и 10

Итак, вот как отключить протокол SMBv1 в Windows 8, 8.1 и 10:

  1. Откройте «Панель управления» (где находится панель управления)
  2. Перейдите в «Программы»
  3. Нажмите на ссылку «Включение или отключение компонентов Windows»
  4. Прокрутите список вниз и найдите опцию «Поддержка общего доступа к файлам SMB 1.0 / CIFS». Снимите галочку с чекбоксов, чтобы отключить эту функцию, и нажмите «ОК».

После внесения изменений потребуется перезагрузка компьютера.

Как отключить SMBv1 в Windows 7

В Windows 7 немного сложнее. Для этого вам придется лезть в реестр. Вот как отключить протокол «SMBv1» в Windows 7:

  1. Нажмите на кнопку «Пуск», а в окне поиска наберите «regedit» и нажмите «enter«.
  2. Кликните правой кнопкой мыши по результату поиска и запустите редактор реестра Windows от имени администратора.
  3. В редакторе реестра перейдите в ветку: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters
  4. Кликните правой кнопкой мыши по значку «Parameters» — > в начале выпадающего меню выберите пункт «Создать» — >, а потом пункт «Параметр DWORD (32 бита)».
  5. Измените имя параметра на SMB1.
  6. DWORD будет создан со значением , и это то, что нам необходимо. говорит о том, что SMBv1 отключен. Вам не потребуется редактировать это значение после его создания.
  7. Закройте редактор реестра и перезагрузите компьютер. Если вы захотите отменить данное изменение, тогда вернитесь в реестр Windows и удалите параметр SMB1.

Данная инструкция подходит для отключения поддержки протокола SMBv1 на одном определенном ПК, но есть также способы отключения SMB1 для всех компьютеров локальной сети. Более подробнее об этом рассказывается в официальной документации Microsoft Windows.

Источник:
http://spy-soft.net/how-to-disable-smbv1/

Почему и как отключить SMB1 в Windows 10/8/7

Хотя проблемы безопасности с системами не новы, беспорядок, вызванный вымогателями Wannacrypt, побудил к немедленным действиям среди пользователей сети. Ransomware предназначается для распространения уязвимостей службы SMB операционной системы Windows.

SMB или Блок сообщений сервера — это сетевой протокол обмена файлами, предназначенный для обмена файлами, принтерами и т. д. между компьютерами. Существует три версии: версия 1 блока сообщений сервера (SMBv1), версия 2 SMB (SMBv2) и версия 3 SMB (SMBv3). Microsoft рекомендует отключить SMB1 по соображениям безопасности — и это не более важно в связи с эпидемией WannaCrypt или NotPetya Ransomware.

Читайте также  Time to read» - как удалить с компьютера? Пошаговая инструкция

Отключить SMB1 в Windows

Чтобы защитить себя от вымогателей WannaCrypt, необходимо отключить SMB1 , а также установить исправления , выпущенные Microsoft. Давайте рассмотрим некоторые способы отключения SMB1.

Выключите SMB1 через панель управления

Откройте Панель управления> Программы и компоненты> Включение или отключение функций Windows.

В списке параметров одним из вариантов будет Поддержка общего доступа к файлам SMB 1.0/CIFS . Снимите флажок, связанный с ним, и нажмите ОК.

Отключить SMBv1 с помощью Powershell

Откройте окно PowerShell в режиме администратора, введите следующую команду и нажмите Enter, чтобы отключить SMB1:


Если по какой-то причине вам нужно временно отключить SMB версии 2 и 3, используйте эту команду:

Рекомендуется отключить SMB версии 1, поскольку она устарела и использует технологию, которой уже почти 30 лет.

Microsoft утверждает, что при использовании SMB1 вы теряете ключевые средства защиты, предлагаемые более поздними версиями протокола SMB, такими как:

  1. Целостность до проверки подлинности (SMB 3.1.1+) — защищает от атак с понижением уровня безопасности.
  2. Небезопасная гостевая блокировка аутентификации (SMB 3.0+ в Windows 10+) — защищает от атак MiTM.
  3. Безопасное согласование диалектов (SMB 3.0, 3.02) — защищает от атак с понижением уровня безопасности.
  4. Улучшенная подпись сообщений (SMB 2.02+) — HMAC SHA-256 заменяет MD5 в качестве алгоритма хеширования в SMB 2.02, SMB 2.1 и AES-CMAC заменяет алгоритм в SMB 3.0+. Производительность подписи увеличивается в SMB2 и 3.
  5. Шифрование (SMB 3.0+) — предотвращает проверку данных на проводе, атаки MiTM. В SMB 3.1.1 производительность шифрования даже лучше, чем подписывание.

Если вы захотите включить их позже (не рекомендуется для SMB1), команды будут следующими:

Для включения SMB1:

Для включения SMB2 и SMB3:

Отключить SMB1 с помощью реестра Windows

Вы также можете настроить реестр Windows, чтобы отключить SMB1.

Запустите regedit и перейдите к следующему разделу реестра:

С правой стороны DWORD SMB1 не должен присутствовать или должен иметь значение .

Значения для его включения и отключения следующие:

  • = отключено
  • 1 = включено

Для получения дополнительных возможностей и способов отключения протоколов SMB на сервере SMB и клиенте SMB посетите веб-сайт Microsoft.

Источник:
http://techarks.ru/office/soveti/pochemu-i-kak-otklyuchit-smb1-v-windows-10-8-7/