Windows で SMBv1、SMBv2、および SMBv3 を検出、有効化、および無効化する方法

Windows8 および WindowsServer 2012 では、新しい Set-SMBServerConfiguration Windows PowerShell コマンドレットが導入されました。 このコマンドレットを使用すると、サーバー コンポーネントで SMBv1、SMBv2、および SMBv3 プロトコルを有効または無効にできます。

Set-SMBServerConfiguration コマンドレットを実行した後、コンピューターを再起動する必要はありません。

SMBv1

• 検出する:

  Get-SmbServerConfiguration | Select EnableSMB1Protocol
  

• 無効する:

  Set-SmbServerConfiguration -EnableSMB1Protocol $false
  

• 有効にする:

  Set-SmbServerConfiguration -EnableSMB1Protocol $true
  

詳細については、「Microsoft のサーバー ストレージ」を参照してください。

SMB v2/v3

• 検出する:

  Get-SmbServerConfiguration | Select EnableSMB2Protocol
  

• 無効する:

  Set-SmbServerConfiguration -EnableSMB2Protocol $false
  

• 有効にする:

  Set-SmbServerConfiguration -EnableSMB2Protocol $true
  

Windows 7、Windows Server 2008 R2、Windows Vista、および Windows Server2008 の場合

Windows 7、Windows Server 2008 R2、Windows Vista、または Windows Server 2008 を実行している SMB サーバーで SMB プロトコルを有効または無効にするには、Windows PowerShell またはレジストリ エディターを使用します。

その他の PowerShell の方法

SMB サーバー上の SMBv1

検出する:

Get-Item HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters | ForEach-Object {Get-ItemProperty $_.pspath}

既定の構成 = 有効 (レジストリ名の値は作成されません) なので、SMB1 値は返されません

無効する:

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 0 -Force

有効にする:

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 1 -Force

注 これらの変更を行った後は、コンピューターを再起動する必要があります。 詳細については、「Microsoft のサーバー ストレージ」を参照してください。

SMB サーバー上の SMB v2/v3

検出する:

Get-ItemProperty HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters | ForEach-Object {Get-ItemProperty $_.pspath}

無効する:

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB2 -Type DWORD -Value 0 -Force

有効にする:

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB2 -Type DWORD -Value 1 -Force

レジストリ エディター

SMB サーバーで SMBv1 を有効または無効にするには、次のレジストリ キーを構成します。

2. レジストリ サブキー HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters を探し、クリックして選択します。

Registry entry: SMB1
REG_DWORD: 0 = Disabled
REG_DWORD: 1 = Enabled
Default: 1 = Enabled (No registry key is created)

SMB サーバーで SMBv2 を有効または無効にするには、次のレジストリ キーを構成します。

2. レジストリ サブキー HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters を探し、クリックして選択します。

Registry entry: SMB2
REG_DWORD: 0 = Disabled
REG_DWORD: 1 = Enabled
Default: 1 = Enabled (No registry key is created)

ここでは、Windows 10、Windows Server 2019、Windows 8.1、Windows Server 2016、Windows Server 2012 R2、およびWindows Server2012 を実行しているSMB クライアントで状態を検出して SMB プロトコルを有効または無効にする方法を説明します。

SMB クライアント上の SMBv1

• Detect

  sc.exe qc lanmanworkstation
  

• 無効する:

  sc.exe config lanmanworkstation depend= bowser/mrxsmb20/nsi
  sc.exe config mrxsmb10 start= disabled
  

• 有効にする:

  sc.exe config lanmanworkstation depend= bowser/mrxsmb10/mrxsmb20/nsi
  sc.exe config mrxsmb10 start= auto
  

詳細については、「Microsoft のサーバー ストレージ」を参照してください。

SMB クライアント上の SMB v2/v3

• 検出する:

  sc.exe qc lanmanworkstation
  

• 無効する:

  sc.exe config lanmanworkstation depend= bowser/mrxsmb10/nsi
  sc.exe config mrxsmb20 start= disabled
  

• 有効にする:

  sc.exe config lanmanworkstation depend= bowser/mrxsmb10/mrxsmb20/nsi
  sc.exe config mrxsmb20 start= auto
  

SMBv1

この手順では、レジストリで次の新しい項目を構成します。

2. レジストリ サブキー HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters を探し、クリックして選択します。

• レジストリ エントリ: SMB1
• REG_DWORD: 0 = 無効

グループ ポリシーを使用してこれを構成するには、次の手順に従います。

1. [グループ ポリシー管理コンソール] を開きます。 新しい基本設定項目を含むグループ ポリシー オブジェクト (GPO) を右クリックして、[編集] をクリックします。

2. コンソール ツリーの [コンピューターの構成] で [基本設定] フォルダーを展開し、次に [Windows の設定] フォルダーを展開します。

3. [レジストリ] ノードを右クリックし、[新規] をポイントして、[レジストリ項目] をクリックします。

   

[新しいレジストリのプロパティ] ダイアログ ボックスで、次の操作を行います。

• 操作: 作成
• Hive: HKEY_LOCAL_MACHINE
• キー パス: SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
• 値の名前: SMB1
• 値の型: REG_DWORD
• 値のデータ: 0

この手順では、SMBv1 サーバー コンポーネントを無効にします。 このグループ ポリシーは、ドメイン内の必要なすべてのワークステーション、サーバー、およびドメイン コントローラーに適用する必要があります。

SMB v1

SMBv1 クライアントを無効にするには、サービス レジストリ キーを更新して MRxSMB10 の開始を無効にしてから、MRxSMB10 への依存関係を LanmanWorkstation のエントリから削除する必要があります。これにより、 MRxSMB10 を最初に起動しなくても正常に起動できます。

このガイダンスでは、レジストリにある次の 2 つの項目の既定値を更新および置き換えます。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\mrxsmb10

レジストリ エントリ: 開始 REG_DWORD: 4= 無効

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation

レジストリ エントリ: DependOnService REG_MULTI_SZ: "Bowser"、"MRxSmb20″、"NSI"

グループ ポリシーを使用してこれを構成するには、次の手順に従います。

1. [グループ ポリシー管理コンソール] を開きます。 新しい基本設定項目を含めるグループ ポリシー オブジェクト (GPO) を右クリックし、[編集] をクリックします。

2. コンソール ツリーの [コンピューターの構成] で [基本設定] フォルダーを展開し、次に [Windows の設定] フォルダーを展開します。

3. [レジストリ] ノードを右クリックし、[新規] をポイントして、[レジストリ項目] をクリックします。

4. [新しいレジストリのプロパティ] ダイアログ ボックスで、次の操作を行います。

   • アクション: 更新
   • Hive: HKEY_LOCAL_MACHINE
   • キーのパス: SYSTEM\CurrentControlSet\services\mrxsmb10
   • 値の名前: 開始
   • 値の型: REG_DWORD
   • 値のデータ: 4

   

5. 次に、無効にした MRxSMB10 への依存関係を削除します。

   [新しいレジストリのプロパティ] ダイアログ ボックスで、次の操作を行います。

   • 操作: 置換
   • Hive: HKEY_LOCAL_MACHINE
   • キーのパス: SYSTEM\CurrentControlSet\Services\LanmanWorkstation
   • 値の名前: DependOnService
   • 値の種類: REG_MULTI_SZ
   • 値のデータ:
     • Bowser
     • MRxSmb20
     • NSI

   Note

   これら 3 つの文字列には箇条書きがありません (次のスクリーン ショットを参照)。

   

   多くのバージョンの Windows の既定値には、MRxSMB10 が含まれているため、これらをこの複数値の文字列に置き換えることで、LanmanWorkstation の依存関係として MRxSMB10 が実質的に削除され、4 つの既定値から上記の 3 つの値になります。

   Note

   グループ ポリシー管理コンソールを使用する場合、引用符やコンマを使用する必要はありません。 個々の行に各エントリを入力するだけです。

6. 対象のシステムを再起動して、SMB v1 の無効化を完了します。