| 加固项 | SMBv1 全面禁用 |
|---|---|
| 适用平台 | Windows Server / Windows 10+ |
| 风险等级 | 高 |
| 基线 | SMB1Protocol 功能已禁用；服务端 EnableSMB1Protocol=False |
核查
核查
Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol | Select-Object FeatureName, State
Get-SmbServerConfiguration | Select-Object EnableSMB1Protocol, EnableSMB2Protocol禁用（服务端+客户端，重启生效）
禁用（服务端+客户端，重启生效）
Disable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol -NoRestart
Disable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol-Client -NoRestart
Set-SmbServerConfiguration -EnableSMB1Protocol $false -ForceSMB1 关闭后旧设备连接报错属预期成本：变更前留回退方案并通知业务方，避免被动回滚。