Praxis

Windows-Tipps: SMB v1 entfernen

20.9.2017 von Wolf Hosbach

ca. 1:25 Min
Ratgeber
VG Wort Pixel
  1. Windows 10, 8.1 & 7: Tipps & Tricks, die jeder Admin kennen sollte
  2. Windows-Tipps: Netzwerk komplett zurücksetzen
  3. Windows-Tipps: Edge - Mehr Flexibilität mit Registerkarten
  4. Wnidows-Tipps: Das bessere Ereignisprotokoll
  5. Windows-Tipps: Lokale Geräte per Remote nutzen
  6. Windows-Tipps: DEP - Datenausführungsverhinderung einstellen
  7. Windows-Tipps: SMB v1 entfernen

Das heillos veraltete Protokoll SMB in der Version 1 wird immer mehr zum Sicherheitsproblem, wie die letzten Ransomware-Attacken mehr als deutlich zeigten. Zeit, es abzuschalten. Microsoft spricht schon eine ganze Weile davon, dass das Protokoll SMB (Server Message Block), das auch unter den Bezeichnungen LAN-Manager oder NetBIOS-Protokoll bekannt ist, in der alten Version v1 auf modernen Windows-Systemen nicht mehr zum Einsatz kommen sollte. Das Netzwerkprotokoll weist Lücken auf, die erst kürzlich bei einigen Ransomware-Attacken ausgenutzt wurden. Da alle aktuellen Windows-Versionen die neueren Versionen v2 und v3 von SMB beherrschen, ist es zumeist auch wenig sinnvoll, es weiter zu betreiben. Leider ist es jedoch aktuell sowohl auf den Client- als auch auf den Server-Systemen standardmäßig aktiviert. Wer es auf dem Windows 2012R2- oder 2016-Server-Systemen deaktivieren will, kann dies über den Server-Manager tun:

  1. Starten Sie den Server-Manager. 
  2. Wählen Sie Verwalten und im Pull-down-Menü  dann Rollen und Features entfernen aus. 
  3. Klicken Sie mit Weiter durch den Assistenten, bis  Sie zum Eintrag Features gelangen. 
  4. Hier scrollen Sie herunter, bis Sie zum Eintrag Unterstützung für die SMB1.0/CIFS-Dateifrage gelangen, und entfernen den Haken aus dem Kästchen. 
  5. Im nächsten Schritt können Sie durch einen Klick auf Entfernen dann diese Aufgabe ausführen. Es folgt  ein Neustart des Systems. 

Wer lieber die PowerShell als den Server-Manager nutzt, kann zum Entfernen des SMB-v1-Protokolls den folgenden Aufruf einsetzen: Remove-WindowsFeature -Name FS-SMB1 

Auf dem Windows-10-Client müssen Sie ein klein wenig anders vorgehen:

  1. Wechseln Sie in die Windows-Einstellungen und dort in den Bereich App & Features. 
  2. Dort wählen Sie aus dem rechten Bereich des  Fensters den Eintrag Programme und Features und  dort den Eintrag Window-Features aktivieren oder  deaktivieren aus. 
  3. Hier scrollen Sie herunter bis zum Eintrag Unterstützung für SMB 1.0/CIFS-Dateifreigabe und entfernen den Haken aus dem Kästchen.

Nach einem Neustart ist die Unterstützung für dieses Protokoll ausgeschaltet. Auch für den Windows-10-Client gibt es einen entsprechenden PowerShell-Aufruf: Disable-WindowsOptionalFeature -Online - FeatureName smb1protocol

SMB Tipps & Tricks windows
SMB v1 wird nicht mehr gebraucht und ist zudem ein Sicherheits- risiko. Mit dem Server- Manager (hier Windows Server 2012R) kann es entfernt werden.
© Micorsoft

Mehr lesen

Chronologische Liste und Netflix-Links

Marvel-Filme- und -Serien: Das ist die richtige Reihenfolge

Neuerscheinungen in der Übersicht

Netflix: Neue Filme und Serien

Vorschau auf Film- und Serien-Highlights

Amazon Prime Video: Neuheiten

Weiter zur Startseite  

Mehr zum Thema

Windows 10: Autostart

Tipps & Tricks

Windows 10 Autostart: Programme hinzufügen und entfernen

Wir zeigen, wie Sie Programme im Autostart-Ordner von Windows 10 hinzufügen und entfernen können. Das funktioniert 2021 mit einfachen Befehlen und…

Daten löschen - Datenmüll (Symbolbild)

Temp-Ordner

Windows 10, 7 und mehr: Temporäre Dateien löschen

Die Datenträgerbereinigung von Windows 7/8/10 entfernt nicht allen Datenmüll. So können Sie die Dateien im Temp-Ordner selbst löschen.

Windows schneller starten: So beschleunigen Sie den Bootvorgang

7 Tipps

Windows-Start beschleunigen: So fahren PC und Laptop…

Was tun, wenn Windows 10 langsam startet? Unsere 7 Tipps für ein schnelleres Booten lassen das System merklich schneller hochfahren.

Windows 10: Automatische Anmeldung ohne Passwort

Direkt auf den Desktop

Windows 10: Automatische Anmeldung ohne Passwort - so…

Die automatische Anmeldung in Windows 10 spart Zeit. Wir zeigen, wie Sie Ihren PC oder Laptop nach dem Booten ohne Passwort nutzen können.

Windows 10: Aktuelle Version

Versionsgeschichte und -vergleich

Windows 10: Aktuelle Version und Updates in der Übersicht

Was ist die aktuelle Windows-10-Version? Welche Version habe ich installiert? Hier gibt die Antworten und eine Übersicht der aktuellen Versionen.