如何在 Windows 與 Windows 伺服器中啟用及停用 SMBv1、SMBv2 和 SMBv3

SMBv3 通訊協定是在 Windows 8 和 Windows Server 2012 中引進。

如需有關 SMBv2 和 SMBv3 功能的詳細資訊，請前往下列 Microsoft TechNet 網站：

Windows 8 和 Windows Server 2012

Windows 8 和 Windows Server 2012 引進全新的 Set-SMBServerConfiguration Windows PowerShell Cmdlet。 這個 Cmdlet 可讓您啟用或停用伺服器元件上的 SMBv1、SMBv2 和 SMBv3 通訊協定。

注意事項 當您在 Windows 8 或 Windows Server 2012 中啟用或停用 SMBv2 時，SMBv3 也會跟著啟用或停用。 之所以出現這個行為，是因為這些通訊協定共用相同的堆疊。

執行 Set-SMBServerConfiguration Cmdlet 之後，您不必重新啟動電腦。

• 若要取得 SMB 伺服器通訊協定設定的目前狀態，請執行下列 Cmdlet：
  Get-SmbServerConfiguration | Select EnableSMB1Protocol, EnableSMB2Protocol

• 若要停用 SMB 伺服器上的 SMBv1，請執行下列 Cmdlet：
  Set-SmbServerConfiguration -EnableSMB1Protocol $false

• 若要停用 SMB 伺服器上的 SMBv2 和 SMBv3，請執行下列 Cmdlet：
  Set-SmbServerConfiguration -EnableSMB2Protocol $false

• 若要啟用 SMB 伺服器上的 SMBv1，請執行下列 Cmdlet：
  Set-SmbServerConfiguration -EnableSMB1Protocol $true

• 若要啟用 SMB 伺服器上的 SMBv2 和 SMBv3，請執行下列 Cmdlet：
  Set-SmbServerConfiguration -EnableSMB2Protocol $true

Windows 7、Windows Server 2008 R2、Windows Vista 和 Windows Server 2008

若要在執行 Windows 7、Windows Server 2008 R2、Windows Vista 或 Windows Server 2008 的 SMB 伺服器上啟用或停用 SMB 通訊協定，請使用 Windows PowerShell 或「登錄編輯程式」。

Windows PowerShell 2.0 或更新版本的 PowerShell

• 若要停用 SMB 伺服器上的 SMBv1，請執行下列 Cmdlet：
  Set-ItemProperty -Path “HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters” SMB1 -Type DWORD -Value 0 -Force

• 若要停用 SMB 伺服器上的 SMBv2 和 SMBv3，請執行下列 Cmdlet：
  Set-ItemProperty -Path “HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters” SMB2 -Type DWORD -Value 0 -Force

• 若要啟用 SMB 伺服器上的 SMBv1，請執行下列 Cmdlet：
  Set-ItemProperty -Path “HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters” SMB1 -Type DWORD -Value 1 -Force

• 若要啟用 SMB 伺服器上的 SMBv2 和 SMBv3，請執行下列 Cmdlet：
  Set-ItemProperty -Path “HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters” SMB2 -Type DWORD -Value 1 -Force

注意 套用這些變更之後，您必須重新啟動電腦。

登錄編輯程式

重要 本文包含如何修改登錄的相關資訊。 修改登錄之前，請務必先備份， 並了解如何在發生問題時還原登錄。 如需有關如何備份、還原和修改登錄的詳細資訊，請按一下下面的文章編號，檢視「Microsoft 知識庫」中的文章：

若要啟用或停用 SMB 伺服器上的 SMBv1，請設定下列登錄機碼：

若要啟用或停用 SMB 伺服器上的 SMBv2，請設定下列登錄機碼：

Windows Vista、Windows Server 2008、Windows 7、Windows Server 2008 R2、Windows 8 和 Windows Server 2012

注意 當您在 Windows 8 或 Windows Server 2012 中啟用或停用 SMBv2 時，SMBv3 也會跟著啟用或停用。 之所以出現這個行為，是因為這些通訊協定共用相同的堆疊。

• 若要停用 SMB 用戶端上的 SMBv1，請執行下列命令：
  sc.exe config lanmanworkstation depend= bowser/mrxsmb20/nsi
  sc.exe config mrxsmb10 start= disabled

• 若要啟用 SMB 用戶端上的 SMBv1，請執行下列命令：
  sc.exe config lanmanworkstation depend= bowser/mrxsmb10/mrxsmb20/nsi
  sc.exe config mrxsmb10 start= auto

• 若要停用 SMB 用戶端上的 SMBv2 和 SMBv3，請執行下列命令：
  sc.exe config lanmanworkstation depend= bowser/mrxsmb10/nsi
  sc.exe config mrxsmb20 start= disabled

• 若要啟用 SMB 用戶端上的 SMBv2 和 SMBv3，請執行下列命令：
  sc.exe config lanmanworkstation depend= bowser/mrxsmb10/mrxsmb20/nsi
  sc.exe config mrxsmb20 start= auto

注意事項

• 您必須在提升權限的命令提示字元中執行這些命令。
• 套用這些變更之後，您必須重新啟動電腦。