Windows Server 2019 如何启用对 SMB 1.0 的支持？

Question

在Windows Server 2019中，默认情况下已禁用SMB 1.0协议，因其存在安全风险。但若因特殊需求必须启用SMB 1.0支持，该如何操作呢？这是许多系统管理员常见的技术问题。 解决方法如下：首先以管理员身份打开“服务器管理器”，选择“添加角色和功能”，进入向导后，在“功能”页面勾选“SMB 1.0/CIFS 文件共享支持”。此外，也可通过PowerShell命令实现，运行`Add-WindowsFeature FS-SMB1`完成安装。需要注意的是，启用SMB 1.0可能带来安全隐患，建议仅在受信任的内部网络环境且确有兼容性需求时使用，并确保及时更新系统补丁以降低风险。

Answer 1

1. 问题背景与概述

在Windows Server 2019中，默认情况下已禁用SMB 1.0协议，这是由于SMB 1.0存在多个已知的安全漏洞和风险。尽管如此，某些特殊场景下（例如老旧系统或设备的兼容性需求），可能需要重新启用SMB 1.0支持。

SMB 1.0是一种早期的文件共享协议，广泛用于早期版本的Windows操作系统。然而，随着技术的进步，微软逐渐淘汰了该协议，并推荐使用更安全、更高效的SMB 2.x和SMB 3.x版本。

对于需要启用SMB 1.0的环境，管理员必须了解其潜在风险并采取适当的防护措施。

2. 解决方案步骤

1. 通过“服务器管理器”界面启用SMB 1.0支持：
2. • 以管理员身份打开“服务器管理器”。
   • 选择“添加角色和功能”，启动向导。
   • 在“功能”页面中，勾选“SMB 1.0/CIFS 文件共享支持”。
   • 完成向导后，重启服务器以使更改生效。
3. 通过PowerShell命令行启用SMB 1.0支持：

4. Add-WindowsFeature FS-SMB1

5. 验证SMB 1.0是否成功启用：

6. Get-WindowsOptionalFeature -Online -FeatureName smb1protocol

3. 风险分析与防护建议

启用SMB 1.0可能带来的主要风险包括：

风险类型	描述
漏洞利用	SMB 1.0协议存在多个已知漏洞，例如EternalBlue（永恒之蓝）。
性能问题	SMB 1.0相比SMB 2.x/3.x效率较低，可能导致网络延迟。
安全性不足	缺乏现代加密和认证机制，容易受到中间人攻击。

为了降低风险，建议：

• 仅在受信任的内部网络环境中启用SMB 1.0。
• 确保所有相关系统都安装了最新的安全补丁。
• 限制SMB 1.0的使用范围，避免不必要的暴露。

4. 操作流程图

以下是通过“服务器管理器”启用SMB 1.0的操作流程图：

graph TD;
            A[开始] --> B{打开服务器管理器};
            B --> C[选择"添加角色和功能"];
            C --> D[进入向导];
            D --> E[勾选"SMB 1.0/CIFS 文件共享支持"];
            E --> F[完成向导];
            F --> G[重启服务器];

5. 结合实际场景的应用

在实际工作中，启用SMB 1.0通常是为了满足以下需求：

• 与运行旧版操作系统的客户端设备进行文件共享。
• 支持特定应用程序或服务对SMB 1.0的依赖。
• 临时解决因协议不兼容导致的功能缺失问题。

尽管如此，管理员应始终评估启用SMB 1.0的必要性和潜在影响，并在可行的情况下寻找替代解决方案。