Как проверить, не использует ли ваш компьютер SMBv1, и отключить его

SMBv1 — это старый вариант протокола для сетевых папок, принтеров, NAS и общего доступа к файлам. Если он включён, компьютер ещё не обязательно прямо сейчас работает через него. Но сам включённый SMBv1 — лишний риск, особенно если машина бывает в общей сети, за роутером с другими устройствами или в офисе.

Проверять лучше в два этапа: сначала узнать, есть ли активные подключения по SMBv1, потом посмотреть, включён ли сам протокол в Windows. После этого уже отключать — аккуратно, чтобы не потерять доступ к старой сетевой папке или МФУ.

Сначала проверьте, что именно подключено. SMBv1 часто используют старые NAS, сетевые сканеры, МФУ, старые версии Windows и устаревшие программы резервного копирования. Если отключить протокол без проверки, может перестать открываться папка или сканирование “в папку”.

Почему SMBv1 лучше не держать включённым

SMBv1 появился давно и давно считается устаревшим. В современных Windows нормальная работа сетевых папок идёт через SMB2 или SMB3. Они быстрее, безопаснее и лучше подходят для обычных задач: общих папок, домашних медиа-серверов, рабочих файловых серверов и NAS.

Проблема SMBv1 не только в возрасте. Он хуже защищён, чаще становится причиной проблем в локальной сети и может использоваться вредоносными программами для распространения между компьютерами. Поэтому правило простое: если нет старого устройства, которое реально требует SMBv1, его нужно отключить.

Быстрая проверка: использует ли компьютер SMBv1 прямо сейчас

Откройте PowerShell от имени администратора и выполните команду:

Get-SmbConnection | Select-Object ServerName, ShareName, Dialect

Команда показывает активные SMB-подключения с вашего компьютера. Смотрите на колонку Dialect:

  • 2.0.2, 2.1, 3.0, 3.1.1 — это нормально, SMBv1 не используется;
  • 1.0 — компьютер сейчас подключается через SMBv1;
  • список пустой — активных SMB-подключений сейчас нет, но это не значит, что SMBv1 выключен.

Если список пустой, откройте сетевую папку вручную или подключите сетевой диск, а потом снова запустите

Оцените статью
PEFile — Безопасность и технологии простым языком