| 加固项 | 文件共享 |
|---|---|
| 适用平台 | Windows |
| 风险等级 | 高 |
| 判读 | SMB1=False；共享逐项有用途与权限说明 |
核查命令
核查命令
Get-SmbServerConfiguration | Select-Object EnableSMB1Protocol,EnableSMB2Protocol,RequireSecuritySignature
Get-SmbShare | Select-Object Name,Path,Description
Get-SmbShareAccess -Name <共享名>发现 SMB1 或匿名共享优先于其他低风险项整改：勒索软件横向移动首选这两条通道。