Das Protokoll SMB1 (Server Message Block 1) ist ein veraltetes und anfälliges Protokoll, das für die Kommunikation zwischen Computern in einem Windows-Netzwerk verwendet wird. Aufgrund des erhöhten Sicherheitsrisikos wird empfohlen, SMB1 unter Windows Server 2016 zu deaktivieren. In diesem Artikel erfahren Sie, wie Sie diese Aktion Schritt für Schritt ausführen können.
Der erste Schritt besteht darin, die aktuelle Version von SMB auf Ihrem Server zu überprüfen. Sie können dies tun, indem Sie die Eingabeaufforderung öffnen und den Befehl eingeben ``sc.exe qc lanmanworkstation``. Wenn der Parameter `TYPE` mit dem Wert `file` oder `own` in der Ausgabe angegeben ist, und der Parameter `START` mit dem Wert `2` (`auto_start`), bedeutet dies, dass SMB1 auf Ihrem Server aktiviert ist.
Sie können das PowerShell-cmdlet verwenden, um SMB1 zu deaktivieren. Öffnen Sie PowerShell als Administrator, und führen Sie den folgenden Befehl aus: ``Disable-WindowsOptionalFeature -Online -FeatureName smb1protocol``. Dieser Befehl deaktiviert SMB1 auf Ihrem Server.
Nachdem Sie alle oben genannten Schritte ausgeführt haben, wird empfohlen, den Server neu zu starten. SMB1 sollte jetzt unter Windows Server 2016 vollständig deaktiviert werden, was die Sicherheit Ihres Netzwerks erhöht und Sie vor möglichen Bedrohungen schützt.
Seien Sie vorsichtig, wenn Sie SMB1 deaktivieren, da einige ältere Anwendungen oder Geräte möglicherweise nicht mit dem neuen Protokoll SMB2 oder SMB3 kompatibel sind und möglicherweise nicht ordnungsgemäß funktionieren. Stellen Sie sicher, dass Sie die Kompatibilität Ihrer Anwendungen und Geräte mit neueren Protokollen getestet haben, bevor Sie SMB1 deaktivieren.
Schritt 1: Öffnen Sie die Systemsteuerung
Um das SMB1-Protokoll unter Windows Server 2016 zu deaktivieren, müssen Sie im ersten Schritt die Systemsteuerung öffnen. Hier ist, wie man es macht:
- Klicken Sie auf die Schaltfläche "Start" in der unteren linken Ecke des Bildschirms.
- Wählen Sie im angezeigten Menü die Option "Systemsteuerung".
Nachdem Sie "Systemsteuerung" ausgewählt haben, wird ein Fenster mit den Systemeinstellungen geöffnet, in dem Sie verschiedene Einstellungen und Optionen ändern können.
Schritt 2: Wählen Sie "Programme und Funktionen"
1. Klicken Sie in der Taskleiste mit der rechten Maustaste auf das Startsymbol und wählen Sie Systemsteuerung.
2. Klicken Sie im Fenster "Systemsteuerung" auf "Programme".
3. Klicken Sie im Abschnitt "Programme und Funktionen" auf "Windows-Komponenten aktivieren oder deaktivieren".
4. Warten Sie, bis die Komponentenliste geladen ist.
5. Suchen Sie in der Komponentenliste nach Dateisystemprotokollen.
6. Erweitern Sie die Struktur "Dateisystemprotokolle", und deaktivieren Sie die Option "SMB 1.0/CIFS-Clientunterstützung".
7. Klicken Sie auf "OK", um die Änderungen zu bestätigen.
8. Warten Sie, bis das Herunterfahren von SMB1 unter Windows Server 2016 abgeschlossen ist.
Schritt 3: Klicken Sie auf "Windows-Komponenten aktivieren oder deaktivieren"
1. Öffnen Sie die Systemsteuerung. Klicken Sie dazu auf die Schaltfläche "Start" und wählen Sie dann "Systemsteuerung".
2. Suchen Sie im Fenster "Systemsteuerung" den Abschnitt "Programme" und wählen Sie ihn aus.
3. Wechseln Sie zum Abschnitt "Windows-Komponenten aktivieren oder deaktivieren".
4. Das Fenster "Windows-Komponenten aktivieren oder deaktivieren" wird angezeigt.
5. Blättern Sie in der Liste der Komponenten nach unten und suchen Sie nach "SMB 1.0/CIFS-Clientunterstützung".
6. Stellen Sie sicher, dass das Feld daneben nicht markiert ist.
7. Wenn das Feld markiert ist, deaktivieren Sie das Kontrollkästchen, um SMB1 zu deaktivieren.
8. Klicken Sie auf OK, um die Änderungen zu speichern.
Schritt 4: Suchen Sie im angezeigten Fenster nach "SMB1 / CIFS-Dateidienste"
4.1. Klicken Sie unten links auf die Schaltfläche Start und wählen Sie Systemsteuerung.
4.2. Im geöffneten Fenster "Systemsteuerung" suchen und klicken Sie auf den Link "Programme".
4.3. Wählen Sie im neuen Fenster "Programme und Funktionen" die Option "Windows-Komponenten aktivieren oder deaktivieren" aus.
4.4. Danach wird das Fenster "Windows-Komponenten" angezeigt. Scrollen Sie nach unten und suchen Sie nach dem Abschnitt "SMB1 / CIFS-Dateidienste".
4.5. Stellen Sie sicher, dass das Kontrollkästchen neben dieser Option deaktiviert ist. Wenn das Kontrollkästchen aktiviert ist, deaktivieren Sie es und klicken Sie auf OK.
4.6. Warten Sie eine Weile, bis das System die Änderungen anwendet. Danach müssen Sie den Computer möglicherweise neu starten. Befolgen Sie bei Bedarf die Anweisungen auf dem Bildschirm.
Schritt 5: Entfernen Sie das Häkchen neben "SMB1 / CIFS-Dateidienste"
1. Öffnen Sie die Systemsteuerung und wählen Sie den Abschnitt "Programme" aus.
2. Klicken Sie auf den Link "Windows-Komponenten aktivieren oder deaktivieren".
3. Suchen Sie im geöffneten Fenster nach "SMB 1.0/ CIFS Server Protocol" und entfernen Sie das Häkchen davor.
4. Klicken Sie auf "OK" und warten Sie, bis der Abschaltvorgang abgeschlossen ist.
5. Klicken Sie nach Abschluss des Deaktivierungsvorgangs auf "Jetzt neu starten", um den Server neu zu starten und die Änderungen anzuwenden.
6. Nach dem Neustart des Servers wird das SMB1-Protokoll vollständig deaktiviert.
Schritt 6: Klicken Sie auf "OK" und warten Sie, bis der Abschaltvorgang abgeschlossen ist
Nachdem Sie Änderungen an den SMB-Servereinstellungen vorgenommen und die Option "SMB1 deaktivieren" ausgewählt haben, müssen Sie auf die Schaltfläche "OK" klicken, um die Änderungen zu speichern.
Danach wird der Deaktivierungsprozess von SMB1 gestartet und kann einige Zeit in Anspruch nehmen. Während dieses Prozesses ist der Server möglicherweise nicht für Clients verfügbar, die das SMB1-Protokoll verwenden.
Warten Sie, bis der Vorgang vollständig abgeschlossen ist. Danach wird SMB1 auf Ihrem Windows Server 2016-Server deaktiviert.
