Я включаю шифрование SMB с помощью:
Set-SmbServerConfiguration -EncryptData $true -Force
Из службы мониторинга я хочу убедиться, что принимаются только зашифрованные соединения. Как я могу попытаться установить незашифрованное соединение (чтобы получить отказ)?
Я пробовал подключиться из старой Windows, которая не поддерживает шифрование SMB3. Это работает, но моя служба мониторинга работает на последней версии ОС.
Я подумал об отключении SMB3 на машине, но для этого требуется перезагрузка. Я хочу что-нибудь быстрое, без длительных побочных эффектов.
На своем сервере мониторинга выполните:
$(Get-SmbServerConfiguration -CimSession RemoteComputer).EncryptData
Если False, то пожарная тревога.