Come rilevare, abilitare e disabilitare SMBv1, SMBv2 e SMBv3 in WindowsHow to detect, enable and disable SMBv1, SMBv2, and SMBv3 in Windows

SummarySummary

Questo articolo descrive come abilitare e disabilitare Server Message Block (SMB) versione 1 (SMBv1), SMB versione 2 (SMBv2) e SMB versione 3 (SMBv3) sui componenti client e server SMB.This article describes how to enable and disable Server Message Block (SMB) version 1 (SMBv1), SMB version 2 (SMBv2), and SMB version 3 (SMBv3) on the SMB client and server components. 

Importante

Si consiglia di non Disabilitare SMBv2 o SMBv3.We recommend that you do not disable SMBv2 or SMBv3. Disabilitare SMBv2 o SMBv3 solo come misura temporanea per la risoluzione dei problemi.Disable SMBv2 or SMBv3 only as a temporary troubleshooting measure. Non lasciare SMBv2 o SMBv3 disabilitato.Do not leave SMBv2 or SMBv3 disabled.

In Windows 7 e Windows Server 2008 R2, la disabilitazione di SMBv2 disattiva le funzionalità seguenti:In Windows 7 and Windows Server 2008 R2, disabling SMBv2 deactivates the following functionality:

  • Composizione della richiesta: consente di inviare più richieste SMB 2 come singola richiesta di reteRequest compounding - allows for sending multiple SMB 2 requests as a single network request
  • Letture e scritture più grandi: uso migliore di reti più velociLarger reads and writes - better use of faster networks
  • Caching delle proprietà di file e cartelle: i client conservano le copie locali di cartelle e fileCaching of folder and file properties - clients keep local copies of folders and files
  • Handle durevoli-Consenti alla connessione di riconnettersi in modo trasparente al server in caso di disconnessione temporaneaDurable handles - allow for connection to transparently reconnect to the server if there is a temporary disconnection
  • Firma del messaggio migliorata-HMAC SHA-256 sostituisce MD5 come algoritmo di hashingImproved message signing - HMAC SHA-256 replaces MD5 as hashing algorithm
  • Scalabilità migliorata per la condivisione di file: il numero di utenti, condivisioni e file aperti per server è notevolmente aumentatoImproved scalability for file sharing - number of users, shares, and open files per server greatly increased
  • Supporto per i collegamenti simboliciSupport for symbolic links
  • Modello di leasing blocco opportunistico client: limita i dati trasferiti tra il client e il server, migliorando le prestazioni delle reti a latenza elevata e aumentando la scalabilità del server SMBClient oplock leasing model - limits the data transferred between the client and server, improving performance on high-latency networks and increasing SMB server scalability
  • Supporto MTU elevato: per l'uso completo di 10 gigabye (GB) EthernetLarge MTU support - for full use of 10-gigabye (GB) Ethernet
  • Efficienza energetica migliorata: i client con file aperti a un server possono essere sospesiImproved energy efficiency - clients that have open files to a server can sleep

In Windows 8, Windows 8.1, Windows 10, Windows Server 2012, Windows Server 2012 R2, Windows Server 2016 e Windows Server 2019, la disabilitazione di SMBv3 disattiva le funzionalità seguenti (e anche la funzionalità SMBv2 descritta nell'elenco precedente):In Windows 8, Windows 8.1, Windows 10, Windows Server 2012, Windows Server 2012 R2, Windows Server 2016, and Windows Server 2019, disabling SMBv3 deactivates the following functionality (and also the SMBv2 functionality that's described in the previous list):

  • Failover trasparente-i client si riconnettono senza interruzioni nei nodi del cluster durante la manutenzione o il failoverTransparent Failover - clients reconnect without interruption to cluster nodes during maintenance or failover
  • Scale Out: accesso simultaneo ai dati condivisi in tutti i nodi del cluster di fileScale Out – concurrent access to shared data on all file cluster nodes 
  • Multicanale: aggregazione della larghezza di banda di rete e tolleranza di errore se sono disponibili più percorsi tra client e serverMultichannel - aggregation of network bandwidth and fault tolerance if multiple paths are available between client and server
  • SMB diretto: aggiunge il supporto per la rete RDMA per prestazioni molto elevate, con bassa latenza e utilizzo CPU ridottoSMB Direct – adds RDMA networking support for very high performance, with low latency and low CPU utilization
  • Crittografia: fornisce la crittografia end-to-end e protegge l'intercettazione su reti non attendibiliEncryption – Provides end-to-end encryption and protects from eavesdropping on untrustworthy networks
  • Leasing di directory: migliora i tempi di risposta delle applicazioni nelle succursali attraverso la memorizzazione nella cacheDirectory Leasing - Improves application response times in branch offices through caching
  • Ottimizzazioni delle prestazioni: ottimizzazioni per I/O di lettura/scrittura casuali di piccole dimensioniPerformance Optimizations - optimizations for small random read/write I/O

Altre informazioniMore Information

Il protocollo SMBv2 è stato introdotto in Windows Vista e Windows Server 2008.The SMBv2 protocol was introduced in Windows Vista and Windows Server 2008.

Il protocollo SMBv3 è stato introdotto in Windows 8 e Windows Server 2012.The SMBv3 protocol was introduced in Windows 8 and Windows Server 2012.

Per ulteriori informazioni sulle funzionalità delle funzionalità di SMBv2 e SMBv3, vedere gli articoli seguenti:For more information about the capabilities of SMBv2 and SMBv3 capabilities, see the following articles:

Panoramica di SMB (Server Message Block)Server Message Block overview

Novità di SMBWhat's New in SMB

Come rimuovere correttamente SMB v1 in Windows 8.1, Windows 10, Windows 2012 R2, Windows Server 2016 e Windows Server 2019How to gracefully remove SMB v1 in Windows 8.1, Windows 10, Windows 2012 R2, Windows Server 2016, and Windows Server 2019

Metodi di PowerShellPowerShell methods

SMB v1 (client e server)SMB v1 (client and server)
  • RilevareDetect:

    Get-WindowsFeature FS-SMB1
    
  • DisabilitareDisable:

    Disable-WindowsOptionalFeature -Online -FeatureName smb1protocol
    
  • Abilitare:Enable:

    Enable-WindowsOptionalFeature -Online -FeatureName smb1protocol
    

Windows Server 2012 R2, Windows Server 2016, Windows Server 2019: Server Manager metodo per disabilitare SMBWindows Server 2012 R2, Windows Server 2016, Windows Server 2019: Server Manager method for disabling SMB

SMB v1SMB v1

Metodo Server Manager-dashboard

Windows 8.1 e Windows 10: Metodo PowerShellWindows 8.1 and Windows 10: PowerShell method

Protocollo SMB v1SMB v1 Protocol
  • RilevareDetect:

    Get-WindowsOptionalFeature –Online –FeatureName SMB1Protocol
    
  • DisabilitareDisable:

    Disable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol
    
  • Abilitare:Enable:

    Enable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol
    
Protocollo SMB V2/V3 (Disabilita solo il server SMB V2/V3)SMB v2/v3 Protocol (only disables SMB v2/v3 Server)
  • RilevareDetect:

    Get-SmbServerConfiguration | Select EnableSMB2Protocol
    
  • DisabilitareDisable:

    Set-SmbServerConfiguration –EnableSMB2Protocol $false
    
  • Abilitare:Enable:

    Set-SmbServerConfiguration –EnableSMB2Protocol $true
    

Windows 8.1 e Windows 10: metodo Aggiungi o Rimuovi programmiWindows 8.1 and Windows 10: Add or Remove Programs method

Metodo Client Add-Remove Programs

Come rilevare lo stato, abilitare e disabilitare i protocolli SMB nel server SMBHow to detect status, enable, and disable SMB protocols on the SMB Server

Per Windows 8 e Windows Server 2012For Windows 8 and Windows Server 2012

Windows 8 e Windows Server 2012 introducono il nuovo cmdlet set-SMBServerConfiguration di Windows PowerShell.Windows 8 and Windows Server 2012 introduce the new Set-SMBServerConfiguration Windows PowerShell cmdlet. Il cmdlet consente di abilitare o disabilitare i protocolli SMBv1, SMBv2 e SMBv3 sul componente server.The cmdlet enables you to enable or disable the SMBv1, SMBv2, and SMBv3 protocols on the server component. 

Nota

Quando si Abilita o Disabilita SMBv2 in Windows 8 o Windows Server 2012, anche SMBv3 è abilitato o disabilitato.When you enable or disable SMBv2 in Windows 8 or Windows Server 2012, SMBv3 is also enabled or disabled. Questo comportamento si verifica perché questi protocolli condividono lo stesso stack.This behavior occurs because these protocols share the same stack.

Non è necessario riavviare il computer dopo l'esecuzione del cmdlet set-SMBServerConfiguration .You do not have to restart the computer after you run the Set-SMBServerConfiguration cmdlet.

SMB v1 nel server SMBSMB v1 on SMB Server
  • RilevareDetect:

    Get-SmbServerConfiguration | Select EnableSMB1Protocol
    
  • DisabilitareDisable:

    Set-SmbServerConfiguration -EnableSMB1Protocol $false
    
  • Abilitare:Enable:

    Set-SmbServerConfiguration -EnableSMB1Protocol $true
    

Per ulteriori informazioni, vedere archiviazione server in Microsoft.For more information, see Server storage at Microsoft.

SMB V2/V3 nel server SMBSMB v2/v3 on SMB Server
  • RilevareDetect:

    Get-SmbServerConfiguration | Select EnableSMB2Protocol
    
  • DisabilitareDisable:

    Set-SmbServerConfiguration -EnableSMB2Protocol $false
    
  • Abilitare:Enable:

    Set-SmbServerConfiguration -EnableSMB2Protocol $true
    

Per Windows 7, Windows Server 2008 R2, Windows Vista e Windows Server 2008For Windows 7, Windows Server 2008 R2, Windows Vista, and Windows Server 2008

Per abilitare o disabilitare i protocolli SMB in un server SMB che esegue Windows 7, Windows Server 2008 R2, Windows Vista o Windows Server 2008, utilizzare Windows PowerShell o l'editor del registro di sistema.To enable or disable SMB protocols on an SMB Server that is running Windows 7, Windows Server 2008 R2, Windows Vista, or Windows Server 2008, use Windows PowerShell or Registry Editor.

Metodi di PowerShellPowerShell methods

Nota

Questo metodo richiede PowerShell 2,0 o versione successiva di PowerShell.This method requires PowerShell 2.0 or later version of PowerShell.

SMB v1 nel server SMBSMB v1 on SMB Server

RilevareDetect:

Get-Item HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters | ForEach-Object {Get-ItemProperty $_.pspath}

Default Configuration = Enabled (nessuna chiave del registro di sistema creata), quindi non verrà restituito alcun valore SMB1Default configuration = Enabled (No registry key is created), so no SMB1 value will be returned

DisabilitareDisable:

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 0 –Force

Abilitare:Enable:

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 1 –Force

Nota Dopo aver apportato queste modifiche, è necessario riavviare il computer.Note You must restart the computer after you make these changes. Per ulteriori informazioni, vedere archiviazione server in Microsoft.For more information, see Server storage at Microsoft.

SMB V2/V3 nel server SMBSMB v2/v3 on SMB Server

RilevareDetect:

Get-ItemProperty HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters | ForEach-Object {Get-ItemProperty $_.pspath} 

DisabilitareDisable:

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB2 -Type DWORD -Value 0 –Force  

Abilitare:Enable:

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB2 -Type DWORD -Value 1 –Force 

Nota

Dopo aver apportato queste modifiche, è necessario riavviare il computer.You must restart the computer after you make these changes.

Editor del Registro di sistemaRegistry Editor

Importante

Segui con attenzione la procedura descritta in questa sezione.Follow the steps in this section carefully. Se le modifiche al Registro di sistema vengono apportate in modo non corretto, possono verificarsi problemi gravi.Serious problems might occur if you modify the registry incorrectly. Prima di modificarlo, esegui il backup del Registro di sistema per il ripristino nel caso in cui si verifichino problemi.Before you modify it, back up the registry for restoration in case problems occur.

Per abilitare o disabilitare SMBv1 nel server SMB, configurare la chiave del registro di sistema seguente:To enable or disable SMBv1 on the SMB server, configure the following registry key:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters e fare clic per selezionarla.HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

Registry entry: SMB1
REG_DWORD: 0 = Disabled
REG_DWORD: 1 = Enabled
Default: 1 = Enabled (No registry key is created)

Per abilitare o disabilitare SMBv2 nel server SMB, configurare la chiave del registro di sistema seguente:To enable or disable SMBv2 on the SMB server, configure the following registry key:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters e fare clic per selezionarla.HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

Registry entry: SMB2
REG_DWORD: 0 = Disabled
REG_DWORD: 1 = Enabled
Default: 1 = Enabled (No registry key is created) 

Nota

 Dopo aver apportato queste modifiche, è necessario riavviare il computer. You must restart the computer after you make these changes.

Come rilevare lo stato, abilitare e disabilitare i protocolli SMB nel client SMBHow to detect status, enable, and disable SMB protocols on the SMB Client

Per Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows 8 e Windows Server 2012For Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows 8, and Windows Server 2012

Nota

Quando si Abilita o Disabilita SMBv2 in Windows 8 o in Windows Server 2012, anche SMBv3 è abilitato o disabilitato.When you enable or disable SMBv2 in Windows 8 or in Windows Server 2012, SMBv3 is also enabled or disabled. Questo comportamento si verifica perché questi protocolli condividono lo stesso stack.This behavior occurs because these protocols share the same stack.

SMB v1 nel client SMBSMB v1 on SMB Client
  • DetectDetect

    sc.exe qc lanmanworkstation
    
  • DisabilitareDisable:

    sc.exe config lanmanworkstation depend= bowser/mrxsmb20/nsi
    sc.exe config mrxsmb10 start= disabled
    
  • Abilitare:Enable:

    sc.exe config lanmanworkstation depend= bowser/mrxsmb10/mrxsmb20/nsi
    sc.exe config mrxsmb10 start= auto
    

Per ulteriori informazioni, vedere archiviazione server in MicrosoftFor more information, see Server storage at Microsoft

SMB V2/V3 nel client SMBSMB v2/v3 on SMB Client
  • RilevareDetect:

    sc.exe qc lanmanworkstation
    
  • DisabilitareDisable:

    sc.exe config lanmanworkstation depend= bowser/mrxsmb10/nsi
    sc.exe config mrxsmb20 start= disabled 
    
  • Abilitare:Enable:

    sc.exe config lanmanworkstation depend= bowser/mrxsmb10/mrxsmb20/nsi
    sc.exe config mrxsmb20 start= auto
    

Nota

  • È necessario eseguire questi comandi a un prompt dei comandi con privilegi elevati.You must run these commands at an elevated command prompt.
  • Dopo aver apportato queste modifiche, è necessario riavviare il computer.You must restart the computer after you make these changes.

Disabilitare il server SMBv1 con Criteri di gruppoDisable SMBv1 Server with Group Policy

Questa procedura consente di configurare il nuovo elemento seguente nel registro di sistema:This procedure configures the following new item in the registry:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters e fare clic per selezionarla.HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

  • Voce del registro di sistema: SMB1Registry entry: SMB1
  • REG_DWORD: 0 = disabilitatoREG_DWORD: 0 = Disabled

Per configurare questa impostazione tramite Criteri di gruppo, attenersi alla procedura seguente:To configure this by using Group Policy, follow these steps:

  1. Aprire Console Gestione Criteri di gruppo.Open the Group Policy Management Console. Fare clic con il pulsante destro del mouse sull'oggetto Criteri di gruppo che dovrebbe contenere il nuovo elemento preferenza, quindi fare clic su Modifica.Right-click the Group Policy object (GPO) that should contain the new preference item, and then click Edit.

  2. Nell'albero della console in Configurazione computerespandere la cartella Preferenze , quindi espandere la cartella impostazioni di Windows .In the console tree under Computer Configuration, expand the Preferences folder, and then expand the Windows Settings folder.

  3. Fare clic con il pulsante destro del mouse sul nodo Registro di sistema scegliere Nuovo e fare clic su Elemento Registro di sistema.Right-click the Registry node, point to New, and select Registry Item.

    Registro di sistema-nuovo-elemento del registro di sistema

Nella finestra di dialogo Proprietà nuovo registro di sistemaselezionare le opzioni seguenti:In the New Registry Propertiesdialog box, select the following:

  • Azione: creaAction: Create
  • Hive: HKEY_LOCAL_MACHINEHive: HKEY_LOCAL_MACHINE
  • Percorso della chiave: System\CurrentControlSet\Services\LanManServer\ParametersKey Path: SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
  • Nome valore: SMB1Value name: SMB1
  • Tipo di valore: REG_DWORDValue type: REG_DWORD
  • Dati valore: 0Value data: 0

Proprietà nuovo registro di sistema-generale

In questo modo vengono disabilitati i componenti del server SMBv1.This disables the SMBv1 Server components. Questo Criteri di gruppo deve essere applicato a tutte le workstation, i server e i controller di dominio necessari nel dominio.This Group Policy must be applied to all necessary workstations, servers, and domain controllers in the domain.

Nota

I  filtri WMI possono inoltre essere impostati in modo da escludere sistemi operativi non supportati o esclusioni selezionate, ad esempio Windows XP. WMI filters can also be set to exclude unsupported operating systems or selected exclusions, such as Windows XP.

Importante

Prestare attenzione quando si apportano queste modifiche nei controller di dominio in cui Windows XP o sistemi Linux e di terze parti precedenti (che non supportano SMBv2 o SMBv3) richiedono l'accesso a SYSVOL o ad altre condivisioni file in cui è in corso la disabilitazione di SMB v1.Be careful when you make these changes on domain controllers on which legacy Windows XP or older Linux and third-party systems (that do not support SMBv2 or SMBv3) require access to SYSVOL or other file shares where SMB v1 is being disabled.

Disabilitare il client SMBv1 con Criteri di gruppoDisable SMBv1 Client with Group Policy

Per disabilitare il client SMBv1, è necessario aggiornare la chiave del registro di sistema dei servizi per disabilitare l'avvio di MRxSMB10 e quindi la dipendenza da MRxSMB10 deve essere rimossa dalla voce per LanmanWorkstation , in modo che possa essere avviata normalmente senza che sia necessario avviare MRxSMB10 per la prima volta.To disable the SMBv1 client, the services registry key needs to be updated to disable the start of MRxSMB10 and then the dependency on MRxSMB10 needs to be removed from the entry for LanmanWorkstation so that it can start normally without requiring MRxSMB10 to first start.

I valori predefiniti dei due elementi seguenti nel registro di sistema vengono aggiornati e sostituiti:This will update and replace the default values in the following 2 items in the registry:

HKEY_LOCAL_MACHINE \SYSTEM\CurrentControlSet\services\mrxsmb10HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\mrxsmb10

Voce del registro di sistema: Start REG_DWORD: 4= disabledRegistry entry: Start REG_DWORD: 4= Disabled

HKEY_LOCAL_MACHINE \SYSTEM\CurrentControlSet\Services\LanmanWorkstationHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation

Voce del registro di sistema: DependOnService REG_MULTI_SZ: "Bowser", "MRxSmb20", "NSI"Registry entry: DependOnService REG_MULTI_SZ: "Bowser","MRxSmb20″,"NSI"

Nota

 Il MRxSMB10 incluso predefinito che ora è stato rimosso come dipendenza. The default included MRxSMB10 which is now removed as dependency.

Per configurare questa impostazione tramite Criteri di gruppo, attenersi alla procedura seguente:To configure this by using Group Policy, follow these steps:

  1. Aprire Console Gestione Criteri di gruppo.Open the Group Policy Management Console. Fare clic con il pulsante destro del mouse sull'oggetto Criteri di gruppo che dovrebbe contenere il nuovo elemento preferenza, quindi fare clic su Modifica.Right-click the Group Policy object (GPO) that should contain the new preference item, and then click Edit.

  2. Nell'albero della console in Configurazione computerespandere la cartella Preferenze , quindi espandere la cartella impostazioni di Windows .In the console tree under Computer Configuration, expand the Preferences folder, and then expand the Windows Settings folder.

  3. Fare clic con il pulsante destro del mouse sul nodo Registro di sistema scegliere Nuovo e fare clic su Elemento Registro di sistema.Right-click the Registry node, point to New, and select Registry Item.

  4. Nella finestra di dialogo Proprietà nuovo registro di sistema selezionare le opzioni seguenti:In the New Registry Properties dialog box, select the following:

    • Azione: aggiornamentoAction: Update
    • Hive: HKEY_LOCAL_MACHINEHive: HKEY_LOCAL_MACHINE
    • Percorso della chiave: SYSTEM\CurrentControlSet\services\mrxsmb10Key Path: SYSTEM\CurrentControlSet\services\mrxsmb10
    • Nome valore: StartValue name: Start
    • Tipo di valore: REG_DWORDValue type: REG_DWORD
    • Dati valore: 4Value data: 4

    Proprietà di avvio-generale

  5. Rimuovere quindi la dipendenza da MRxSMB10 che è stata appena disabilitata.Then remove the dependency on the MRxSMB10 that was just disabled.

    Nella finestra di dialogo Proprietà nuovo registro di sistema selezionare le opzioni seguenti:In the New Registry Properties dialog box, select the following:

    • Azione: ReplaceAction: Replace
    • Hive: HKEY_LOCAL_MACHINEHive: HKEY_LOCAL_MACHINE
    • Percorso della chiave: SYSTEM\CurrentControlSet\Services\LanmanWorkstationKey Path: SYSTEM\CurrentControlSet\Services\LanmanWorkstation
    • Nome valore: DependOnServiceValue name: DependOnService
    • Tipo di valore: REG_MULTI_SZValue type: REG_MULTI_SZ
    • Dati valore:Value data:
      • BowserBowser
      • MRxSmb20MRxSmb20
      • NSINSI

    Nota

    Queste tre stringhe non avranno punti elenco (vedere la schermata seguente).These three strings will not have bullets (see the following screen shot).

    Proprietà di DependOnService

    Il valore predefinito include MRxSMB10 in molte versioni di Windows. Pertanto, sostituendo tali stringhe con questa stringa multivalore, è in effetti necessario rimuovere MRxSMB10 come dipendenza per LanmanServer e passare da quattro valori predefiniti a questi tre valori precedenti.The default value includes MRxSMB10 in many versions of Windows, so by replacing them with this multi-value string, it is in effect removing MRxSMB10 as a dependency for LanmanServer and going from four default values down to just these three values above.

    Nota

    Quando si usa Console Gestione Criteri di gruppo, non è necessario usare le virgolette o le virgole.When you use Group Policy Management Console, you don't have to use quotation marks or commas. È sufficiente digitare ogni voce su singole righe.Just type the each entry on individual lines.

  6. Riavviare i sistemi di destinazione per completare la disabilitazione di SMB v1.Restart the targeted systems to finish disabling SMB v1.

SummarySummary

Se tutte le impostazioni si trovano nello stesso oggetto Criteri di gruppo (GPO), Criteri di gruppo Management Visualizza le impostazioni seguenti.If all the settings are in the same Group Policy Object (GPO), Group Policy Management displays the following settings.

Registro di sistema Editor Gestione Criteri di gruppo

Test e convalidaTesting and validation

Una volta configurate queste impostazioni, consentire la replica e l'aggiornamento dei criteri.After these are configured, allow the policy to replicate and update. Se necessario per i test, eseguire gpupdate/force al prompt dei comandi e quindi esaminare i computer di destinazione per assicurarsi che le impostazioni del registro di sistema siano applicate correttamente.As necessary for testing, run gpupdate /force at a command prompt, and then review the target computers to make sure that the registry settings are applied correctly. Verificare che SMB V2 e SMB V3 funzionino per tutti gli altri sistemi dell'ambiente.Make sure SMB v2 and SMB v3 is functioning for all other systems in the environment.

Nota

Non dimenticare di riavviare i sistemi di destinazione.Do not forget to restart the target systems.