強制關閉SMB2.0、3.0後如何再開啟服務

smb2 smbv1

hauyaren 2020-12-01 09:27:36 ‧ 17223 瀏覽

分享至

Windows10 LTSC版本先前無法讀取QNAP NAS資料，
都需要開啟SMB1.0及打下列指令才有辦法讀取資料。
SC.EXE config lanmanworkstation depend=bowser/mrxsmb10/nsi
SC.EXE config mrxsmb20 start=disabled

現在NAS改為Synology，檔案服務為SMB3.0及SMB2.0
為提升安全性不再支援SMB1.0，此後無法連接NAS。

有看過很多教學去設定，一直都無法復原
有試過：
SC.EXE config lanmanworkstation depend=bowser/mrxsmb10/mrxsmb20/nsi
SC.EXE config mrxsmb20 start=auto

目前是要捨棄SMB1.0欲改為SMB2.0~3.0

正常LanmanWorkstation啟用畫面

hauyaren iT邦新手 4 級 ‧ 2020-12-01 11:08:13 檢舉

已知測試問題，僅執行下面這段指令就無法存取
SC.EXE config lanmanworkstation depend=bowser/mrxsmb10/nsi
服務名稱： LanmanWorkstation 名稱：Workstation ---> 無法正常啟用

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

2 個回答

Wayne

iT邦新手 2 級 ‧ 2020-12-03 03:10:58

最佳解答

我的作法如下，您參考看看，重點是在第四點。
指令來源同hsiang11

admin權限打開powershell執行禁用SMB v1

Disable-WindowsOptionalFeature -Online -FeatureName smb1protocol

admin權限打開cmd，輸入指令禁用SMB v1，自動啟用SMB v2

sc.exe config lanmanworkstation depend= bowser/mrxsmb20/nsi
sc.exe config mrxsmb10 start= disabled
sc.exe config mrxsmb20 start= auto

再檢查一次設置，應該會如下圖

sc.exe qc lanmanworkstation

打開Program and Features/Turn windows feature on or off，將SMB v1/CIFS選項打勾，將SMB Direct選項打勾，如下圖
再試試看連接NAS試試看，S牌可以去Log Center看login紀錄，就可以看到它是以SMB2狀態連接，如下圖

總結:
全新的windows 10預設關閉SMBv1，SMB1.0/CIFS client預設也是未勾選，這個沒問題
強制關閉過SMBv2以上的windows 10，不知道為什麼SMB1.0/CIFS client就一定要勾選，才能順連接。
原理不太清楚，google的時候有看到有人討論到CIFS client需要被打開，我測試過後也得到這樣的結果，您可以試試看!