Назад | Перейти на главную страницу

Как я могу проверить общий ресурс SMB на предмет незашифрованного доступа?

Я включаю шифрование SMB с помощью:

Set-SmbServerConfiguration -EncryptData $true -Force

Из службы мониторинга я хочу убедиться, что принимаются только зашифрованные соединения. Как я могу попытаться установить незашифрованное соединение (чтобы получить отказ)?

Я пробовал подключиться из старой Windows, которая не поддерживает шифрование SMB3. Это работает, но моя служба мониторинга работает на последней версии ОС.

Я подумал об отключении SMB3 на машине, но для этого требуется перезагрузка. Я хочу что-нибудь быстрое, без длительных побочных эффектов.

На своем сервере мониторинга выполните:

$(Get-SmbServerConfiguration -CimSession RemoteComputer).EncryptData

Если False, то пожарная тревога.