| 加固项 | SMB 传输机密性 |
|---|---|
| 适用平台 | Windows Server 2012+ / Windows 8+（SMB3） |
| 风险等级 | 中 |
| 基线 | 高敏感共享 EncryptData=True |
核查与启用
核查与启用
Get-SmbShare | Select-Object Name, EncryptData
Set-SmbShare -Name Data -EncryptData $true -Force
# 全局（所有共享）：Set-SmbServerConfiguration -EncryptData $true -Force加密带来 CPU 开销：域内可信网段按数据分级决定；跨云/分支链路建议默认开启。