Vil du lære hvordan du bruker en gruppepolicy til å deaktivere SMBv1-protokollen på Windows? I denne opplæringen vil vi vise deg hvordan du oppretter en gruppepolicy for å deaktivere versjon 1 av SMB-protokollen på domenedatamaskinene.
• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7
Maskinvareliste:
Følgende avsnitt presenterer listen over utstyr som brukes til å opprette denne opplæringen.
Hver del av maskinvaren som er nevnt ovenfor, finner du på Amazons nettside.
Windows Relatert Tutorial:
På denne siden tilbyr vi rask tilgang til en liste over tutorials knyttet til Windows.
Tutorial GPO – Deaktiver SMBv1-protokollen
Åpne verktøyet for gruppepolicybehandling på domenekontrolleren.
Opprett en ny gruppepolicy.
Skriv inn et navn på den nye gruppepolicyen.
I vårt eksempel ble det nye Gruppepolicyobjektet kalt MY-GPO.
Utvid mappen med navnet Gruppepolicyobjekter i skjermbildet Gruppepolicybehandling.
Høyreklikk det nye gruppepolicyobjektet, og velg alternativet Rediger.
Utvid datamaskinkonfigurasjonsmappen på skjermbildet redigeringsprogram for gruppepolicy, og finn følgende element.
Høyreklikk på registeralternativet og opprett en registeroppføring.
Utfør følgende konfigurasjon i registervinduet.
• Action: Create
• Hive: HKEY_LOCAL_MACHINE
• Key Path: SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
• Value name: SMB1
• Value type: REG_DWORD
• Value data: 0
Klikk på OK-knappen.
Hvis du vil lagre konfigurasjonen av gruppepolicy, må du lukke redigeringsprogrammet for gruppepolicy.
Gratulerer! Du er ferdig med GPO-opprettelsen.
Tutorial GPO – Deaktiver SMBv1-protokollen
I skjermbildet Gruppepolicybehandling må du høyreklikke den ønskede organisasjonsenheten og velge alternativet for å koble et eksisterende gruppepolicyobjekt.
I vårt eksempel skal vi koble gruppepolicyen my-GPO til roten av domenet.
Etter påføring av gruppepolicyobjektet må du vente i 10 eller 20 minutter.
I løpet av denne tiden vil Gruppepolicyobjektet bli replikert til andre domenekontrollere.
I vårt eksempel brukte vi et gruppepolicyobjekt til å deaktivere SMBv1-protokollen på domenedatamaskinene.
