Windows에서 SMBv1, SMBv2 및 SMBv3를 검색, 활성화 및 비활성화 하는 방법How to detect, enable and disable SMBv1, SMBv2, and SMBv3 in Windows

요약Summary

이 문서에서는 SMB 클라이언트 및 서버 구성 요소에서 smb (서버 메시지 블록) 버전 1 (SMBv1), SMBv2 (SMB 버전 2) 및 SMBv3 (smb 버전 3)를 사용 하거나 사용 하지 않도록 설정 하는 방법을 설명 합니다.This article describes how to enable and disable Server Message Block (SMB) version 1 (SMBv1), SMB version 2 (SMBv2), and SMB version 3 (SMBv3) on the SMB client and server components. 

중요

SMBv2 또는 SMBv3를 사용 하지 않도록 설정 하는 것이 좋습니다.We recommend that you do not disable SMBv2 or SMBv3. SMBv2 또는 SMBv3을 임시 문제 해결 수단 으로만 사용 하지 않도록 설정 합니다.Disable SMBv2 or SMBv3 only as a temporary troubleshooting measure. SMBv2 또는 SMBv3를 사용 하지 않도록 설정 하지 마세요.Do not leave SMBv2 or SMBv3 disabled.

Windows 7 및 Windows Server 2008 r 2에서 SMBv2를 사용 하지 않도록 설정 하면 다음 기능이 비활성화 됩니다.In Windows 7 and Windows Server 2008 R2, disabling SMBv2 deactivates the following functionality:

  • Request 그래야만-단일 네트워크 요청으로 여러 SMB 2 요청을 보낼 수 있습니다.Request compounding - allows for sending multiple SMB 2 requests as a single network request
  • 더 큰 읽기 및 쓰기-더 빠른 네트워크 사용Larger reads and writes - better use of faster networks
  • 폴더 및 파일 속성의 캐싱-클라이언트는 폴더 및 파일의 로컬 복사본을 유지 합니다.Caching of folder and file properties - clients keep local copies of folders and files
  • 영 속 핸들-일시적으로 연결이 끊긴 경우 서버에 대 한 연결을 투명 하 게 다시 연결할 수 있습니다.Durable handles - allow for connection to transparently reconnect to the server if there is a temporary disconnection
  • 향상 된 메시지 서명-HMAC SHA-256은 MD5를 해싱 알고리즘으로 바꿉니다.Improved message signing - HMAC SHA-256 replaces MD5 as hashing algorithm
  • 파일 공유에 대 한 향상 된 확장성-서버당 사용자, 공유 및 열린 파일 수 크게 증가Improved scalability for file sharing - number of users, shares, and open files per server greatly increased
  • 기호화 된 링크 지원Support for symbolic links
  • 클라이언트 oplock 임대 모델-클라이언트와 서버 간에 전송 되는 데이터를 제한 하 고 대기 시간이 긴 네트워크에서 성능을 향상 시키고 SMB 서버 확장성을 높입니다.Client oplock leasing model - limits the data transferred between the client and server, improving performance on high-latency networks and increasing SMB server scalability
  • 대량 MTU 지원-gigabye (GB) 이더넷의 전체 사용Large MTU support - for full use of 10-gigabye (GB) Ethernet
  • 향상 된 에너지 효율성-서버에 대 한 열린 파일이 있는 클라이언트는 절전 모드로 전환할 수 있습니다.Improved energy efficiency - clients that have open files to a server can sleep

Windows 8, Windows 8.1, Windows 10, Windows Server 2012 및 Windows Server 2016에서 SMBv3를 사용 하지 않도록 설정 하면 다음 기능 및 이전 목록에서 설명 하는 SMBv2 기능이 비활성화 됩니다.In Windows 8, Windows 8.1, Windows 10, Windows Server 2012, and Windows Server 2016, disabling SMBv3 deactivates the following functionality (and also the SMBv2 functionality that's described in the previous list):

  • 투명 한 장애 조치 (failover)-유지 관리 또는 장애 조치 (failover) 중 클러스터 노드에 중단 없이 클라이언트 다시Transparent Failover - clients reconnect without interruption to cluster nodes during maintenance or failover
  • Scale Out – 모든 파일 클러스터 노드의 공유 데이터에 대 한 동시 액세스Scale Out – concurrent access to shared data on all file cluster nodes 
  • 다중 채널-클라이언트와 서버 간에 여러 경로를 사용할 수 있는 경우 네트워크 대역폭 및 내결함성 집계Multichannel - aggregation of network bandwidth and fault tolerance if multiple paths are available between client and server
  • SMB 다이렉트 – 짧은 대기 시간 및 낮은 CPU 사용률을 포함 하 여 매우 높은 성능에 대해 RDMA 네트워킹 지원을 추가 합니다.SMB Direct – adds RDMA networking support for very high performance, with low latency and low CPU utilization
  • 암호화 – 종단 간 암호화를 제공 하 고 신뢰할 수 없는 네트워크의 도청 으로부터 보호 합니다.Encryption – Provides end-to-end encryption and protects from eavesdropping on untrustworthy networks
  • 디렉터리 임대-캐싱을 통해 지점의 응용 프로그램 응답 시간을 향상 시킵니다.Directory Leasing - Improves application response times in branch offices through caching
  • 성능 최적화-작은 임의 읽기/쓰기 i/o에 대 한 최적화Performance Optimizations - optimizations for small random read/write I/O

자세한 정보More Information

SMBv2 프로토콜은 Windows Vista 및 Windows Server 2008에서 도입 되었습니다.The SMBv2 protocol was introduced in Windows Vista and Windows Server 2008.

SMBv3 프로토콜은 Windows 8 및 Windows Server 2012에서 도입 되었습니다.The SMBv3 protocol was introduced in Windows 8 and Windows Server 2012.

SMBv2 및 SMBv3 기능에 대 한 자세한 내용은 다음 문서를 참조 하세요.For more information about the capabilities of SMBv2 and SMBv3 capabilities, see the following articles:

서버 메시지 블록 개요Server Message Block overview

SMB의 새로운 기능What's New in SMB

Windows 8.1, Windows 10, Windows 2012 R2 및 Windows Server 2016에서 SMB v1을 적절 하 게 제거 하는 방법How to gracefully remove SMB v1 in Windows 8.1, Windows 10, Windows 2012 R2, and Windows Server 2016

Windows Server 2012 R2 & 2016: PowerShell 메서드Windows Server 2012 R2 & 2016: PowerShell methods

SMB v1SMB v1
  • 탐색Detect:

    Get-WindowsFeature FS-SMB1
    
  • 하지Disable:

    Disable-WindowsOptionalFeature -Online -FeatureName smb1protocol
    
  • [도메인에 조인된 컴퓨터를 디바이스로 등록]을Enable:

    Enable-WindowsOptionalFeature -Online -FeatureName smb1protocol
    
SMB v2/v3SMB v2/v3
  • 탐색Detect:

    Get-SmbServerConfiguration | Select EnableSMB2Protocol
    
  • 하지Disable:

    Set-SmbServerConfiguration -EnableSMB2Protocol $false
    
  • [도메인에 조인된 컴퓨터를 디바이스로 등록]을Enable:

    Set-SmbServerConfiguration -EnableSMB2Protocol $true 
    

Windows Server 2012 R2 및 Windows Server 2016: SMB를 사용 하지 않도록 설정 하는 서버 관리자 방법Windows Server 2012 R2 and Windows Server 2016: Server Manager method for disabling SMB

SMB v1SMB v1

서버 관리자-Dashboard 메서드

Windows 8.1 및 Windows 10: PowerShell 메서드Windows 8.1 and Windows 10: PowerShell method

SMB v1 프로토콜SMB v1 Protocol
  • 탐색Detect:

    Get-WindowsOptionalFeature –Online –FeatureName SMB1Protocol
    
  • 하지Disable:

    Disable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol
    
  • [도메인에 조인된 컴퓨터를 디바이스로 등록]을Enable:

    Enable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol
    
SMB v2/v3 프로토콜SMB v2/v3 Protocol
  • 탐색Detect:

    Get-SmbServerConfiguration | Select EnableSMB2Protocol
    
  • 하지Disable:

    Set-SmbServerConfiguration –EnableSMB2Protocol $false
    
  • [도메인에 조인된 컴퓨터를 디바이스로 등록]을Enable:

    Set-SmbServerConfiguration –EnableSMB2Protocol $true
    

Windows 8.1 및 Windows 10: 프로그램 추가/제거 방법Windows 8.1 and Windows 10: Add or Remove Programs method

프로그램 추가/제거 클라이언트 방법

SMB 서버의 상태를 검색 하 고, SMB 프로토콜을 사용 하도록 설정 하 고, 사용 하지 않도록 설정 하는 방법How to detect status, enable, and disable SMB protocols on the SMB Server

Windows 8 및 Windows Server 2012For Windows 8 and Windows Server 2012

Windows 8 및 Windows Server 2012에는 새로운 SMBServerConfiguration windows PowerShell cmdlet이 도입 되었습니다.Windows 8 and Windows Server 2012 introduce the new Set-SMBServerConfiguration Windows PowerShell cmdlet. Cmdlet을 사용 하면 서버 구성 요소에서 SMBv1, SMBv2 및 SMBv3 프로토콜을 사용 하거나 사용 하지 않도록 설정할 수 있습니다.The cmdlet enables you to enable or disable the SMBv1, SMBv2, and SMBv3 protocols on the server component. 

참고

Windows 8 또는 Windows Server 2012에서 SMBv2를 사용 하거나 사용 하지 않도록 설정 하는 경우 SMBv3도 사용 하거나 사용 하지 않도록 설정 됩니다.When you enable or disable SMBv2 in Windows 8 or Windows Server 2012, SMBv3 is also enabled or disabled. 이 동작은 이러한 프로토콜이 같은 스택을 공유 하기 때문에 발생 합니다.This behavior occurs because these protocols share the same stack.

SMBServerConfiguration cmdlet을 실행 한 후에는 컴퓨터를 다시 시작 하지 않아도 됩니다.You do not have to restart the computer after you run the Set-SMBServerConfiguration cmdlet.

SMB 서버의 SMB v1SMB v1 on SMB Server
  • 탐색Detect:

    Get-SmbServerConfiguration | Select EnableSMB1Protocol
    
  • 하지Disable:

    Set-SmbServerConfiguration -EnableSMB1Protocol $false
    
  • [도메인에 조인된 컴퓨터를 디바이스로 등록]을Enable:

    Set-SmbServerConfiguration -EnableSMB1Protocol $true
    

자세한 내용은 Microsoft의 서버 저장소를 참조 하세요.For more information, see Server storage at Microsoft.

SMB 서버에서 SMB v2/v3SMB v2/v3 on SMB Server
  • 탐색Detect:

    Get-SmbServerConfiguration | Select EnableSMB2Protocol
    
  • 하지Disable:

    Set-SmbServerConfiguration -EnableSMB2Protocol $false
    
  • [도메인에 조인된 컴퓨터를 디바이스로 등록]을Enable:

    Set-SmbServerConfiguration -EnableSMB2Protocol $true
    

Windows 7, windows Server 2008 R2, Windows Vista 및 Windows Server 2008의 경우For Windows 7, Windows Server 2008 R2, Windows Vista, and Windows Server 2008

Windows 7, Windows Server 2008 R2, Windows Vista 또는 Windows Server 2008 SMB 서버에서 SMB 프로토콜을 사용 하거나 사용 하지 않도록 설정 하려면 Windows PowerShell 또는 레지스트리 편집기를 사용 합니다.To enable or disable SMB protocols on an SMB Server that is runningWindows 7, Windows Server 2008 R2, Windows Vista, or Windows Server 2008, use Windows PowerShell or Registry Editor.

PowerShell 메서드PowerShell methods

참고

이 방법에는 powershell 2.0 이상 버전이 필요 합니다.This method requires PowerShell 2.0 or later version of PowerShell.

SMB 서버의 SMB v1SMB v1 on SMB Server

탐색Detect:

Get-Item HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters | ForEach-Object {Get-ItemProperty $_.pspath}

기본 구성 = 사용 (레지스트리 키가 만들어지지 않음). 따라서 SMB1 값이 반환 되지 않습니다.Default configuration = Enabled (No registry key is created), so no SMB1 value will be returned

하지Disable:

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 0 –Force

[도메인에 조인된 컴퓨터를 디바이스로 등록]을Enable:

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 1 –Force

참고 이러한 변경을 수행한 후에는 컴퓨터를 다시 시작 해야 합니다.Note You must restart the computer after you make these changes. 자세한 내용은 Microsoft의 서버 저장소를 참조 하세요.For more information, see Server storage at Microsoft.

SMB 서버에서 SMB v2/v3SMB v2/v3 on SMB Server

탐색Detect:

Get-ItemProperty HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters | ForEach-Object {Get-ItemProperty $_.pspath} 

하지Disable:

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB2 -Type DWORD -Value 0 –Force  

[도메인에 조인된 컴퓨터를 디바이스로 등록]을Enable:

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB2 -Type DWORD -Value 1 –Force 

참고

이러한 변경을 수행한 후에는 컴퓨터를 다시 시작 해야 합니다.You must restart the computer after you make these changes.

레지스트리 편집기Registry Editor

중요

이 섹션의 단계를 신중하게 따릅니다.Follow the steps in this section carefully. 레지스트리를 잘못 수정할 경우 심각한 문제가 발생할 수 있습니다.Serious problems might occur if you modify the registry incorrectly. 수정하기 전에, 문제가 발생할 경우를 대비하여 복원을 위해 레지스트리를 백업해 두세요.Before you modify it, back up the registry for restoration in case problems occur.

SMB 서버에서 SMBv1를 사용 하거나 사용 하지 않도록 설정 하려면 다음 레지스트리 키를 구성 합니다.To enable or disable SMBv1 on the SMB server, configure the following registry key:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\ParametersHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

Registry entry: SMB1
REG_DWORD: 0 = Disabled
REG_DWORD: 1 = Enabled
Default: 1 = Enabled (No registry key is created)

SMB 서버에서 SMBv2를 사용 하거나 사용 하지 않도록 설정 하려면 다음 레지스트리 키를 구성 합니다.To enable or disable SMBv2 on the SMB server, configure the following registry key:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\ParametersHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

Registry entry: SMB2
REG_DWORD: 0 = Disabled
REG_DWORD: 1 = Enabled
Default: 1 = Enabled (No registry key is created) 

참고

 변경한 후에는 컴퓨터를 다시 시작 해야 합니다. You must restart the computer after you make these changes.

SMB 클라이언트에서 상태를 검색 하 고 SMB 프로토콜을 사용 하도록 설정 하 고 해제 하는 방법How to detect status, enable, and disable SMB protocols on the SMB Client

Windows Vista, windows Server 2008, windows 7, Windows Server 2008 R2, Windows 8 및 Windows Server 2012의 경우For Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows 8, and Windows Server 2012

참고

Windows 8 또는 Windows Server 2012에서 SMBv2를 사용 하거나 사용 하지 않도록 설정 하는 경우 SMBv3도 사용 하거나 사용 하지 않도록 설정 됩니다.When you enable or disable SMBv2 in Windows 8 or in Windows Server 2012, SMBv3 is also enabled or disabled. 이 동작은 이러한 프로토콜이 같은 스택을 공유 하기 때문에 발생 합니다.This behavior occurs because these protocols share the same stack.

SMB 클라이언트의 SMB v1SMB v1 on SMB Client
  • 검색Detect

    sc.exe qc lanmanworkstation
    
  • 하지Disable:

    sc.exe config lanmanworkstation depend= bowser/mrxsmb20/nsi
    sc.exe config mrxsmb10 start= disabled
    
  • [도메인에 조인된 컴퓨터를 디바이스로 등록]을Enable:

    sc.exe config lanmanworkstation depend= bowser/mrxsmb10/mrxsmb20/nsi
    sc.exe config mrxsmb10 start= auto
    

자세한 내용은 Microsoft 서버 저장소 를 참조 하세요.For more information, see Server storage at Microsoft

SMB 클라이언트의 SMB v2/v3SMB v2/v3 on SMB Client
  • 탐색Detect:

    sc.exe qc lanmanworkstation
    
  • 하지Disable:

    sc.exe config lanmanworkstation depend= bowser/mrxsmb10/nsi
    sc.exe config mrxsmb20 start= disabled 
    
  • [도메인에 조인된 컴퓨터를 디바이스로 등록]을Enable:

    sc.exe config lanmanworkstation depend= bowser/mrxsmb10/mrxsmb20/nsi
    sc.exe config mrxsmb20 start= auto
    

참고

  • 관리자 권한 명령 프롬프트에서 다음 명령을 실행 해야 합니다.You must run these commands at an elevated command prompt.
  • 이러한 변경을 수행한 후에는 컴퓨터를 다시 시작 해야 합니다.You must restart the computer after you make these changes.

그룹 정책에서 SMBv1 서버 사용 안 함Disable SMBv1 Server with Group Policy

이 절차에서는 레지스트리에서 다음과 같은 새 항목을 구성 합니다.This procedure configures the following new item in the registry:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\ParametersHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

  • 레지스트리 항목: SMB1Registry entry: SMB1
  • REG_DWORD: 0 = 사용 안 함REG_DWORD: 0 = Disabled

그룹 정책를 사용 하 여이를 구성 하려면 다음 단계를 수행 합니다.To configure this by using Group Policy, follow these steps:

  1. 열기는 그룹 정책 관리 콘솔합니다.Open the Group Policy Management Console. 새 기본 설정 항목을 추가할 그룹 정책 개체를 마우스 오른쪽 단추로 클릭한 다음 편집을 클릭합니다.Right-click the Group Policy object (GPO) that should contain the new preference item, and then click Edit.

  2. 콘솔 트리의 컴퓨터 구성에서 기본 설정 폴더를 확장 한 다음 Windows 설정 폴더를 확장 합니다.In the console tree under Computer Configuration, expand the Preferences folder, and then expand the Windows Settings folder.

  3. 레지스트리 노드를 마우스 오른쪽 단추로 클릭 하 고 새로 만들기를 가리킨 다음 레지스트리 항목을 선택 합니다.Right-click the Registry node, point to New, and select Registry Item.

    레지스트리-새 레지스트리 항목

새 레지스트리 속성대화 상자에서 다음을 선택 합니다.In the New Registry Propertiesdialog box, select the following:

  • 작업: 만들기Action: Create
  • Hive: HKEY_LOCAL_MACHINEHive: HKEY_LOCAL_MACHINE
  • 키 경로: SYSTEM\CurrentControlSet\Services\LanmanServer\ParametersKey Path: SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
  • 값 이름: SMB1Value name: SMB1
  • 값 형식: REG_DWORDValue type: REG_DWORD
  • 값 데이터: 0Value data: 0

새 레지스트리 속성-일반

이렇게 하면 SMBv1 서버 구성 요소가 사용 되지 않습니다.This disables the SMBv1 Server components. 이 그룹 정책는 도메인에 필요한 모든 워크스테이션, 서버 및 도메인 컨트롤러에 적용 해야 합니다.This Group Policy must be applied to all necessary workstations, servers, and domain controllers in the domain.

참고

지원 되지 않는 운영 체제 또는 선택한 제외 (예: Windows XP)를 제외 하도록  WMI 필터 를 설정할 수도 있습니다. WMI filters can also be set to exclude unsupported operating systems or selected exclusions, such as Windows XP.

중요

레거시 Windows XP 또는 이전 버전의 Linux 및 타사 시스템 (SMBv2 또는 SMBv3를 지원 하지 않음)이 SMB v1을 사용 하지 않도록 설정 된 SYSVOL 또는 다른 파일 공유에 대 한 액세스를 요구 하는 경우에는 주의 해야 합니다.Be careful when you make these changes on domain controllers on which legacy Windows XP or older Linux and third-party systems (that do not support SMBv2 or SMBv3) require access to SYSVOL or other file shares where SMB v1 is being disabled.

그룹 정책에서 SMBv1 Client 사용 안 함Disable SMBv1 Client with Group Policy

SMBv1 client를 사용 하지 않도록 설정 하려면 서비스 레지스트리 키를 업데이트 하 여 MRxSMB10 시작을 사용 하지 않도록 설정한 다음 MRxSMB10 에 대 한 종속성을 LanmanWorkstation 에 대 한 항목에서 제거 하 여 MRxSMB10 를 먼저 시작 하지 않고 정상적으로 시작할 수 있도록 해야 합니다.To disable the SMBv1 client, the services registry key needs to be updated to disable the start of MRxSMB10 and then the dependency on MRxSMB10 needs to be removed from the entry for LanmanWorkstation so that it can start normally without requiring MRxSMB10 to first start.

그러면 레지스트리에서 다음 2 개 항목의 기본값이 업데이트 되 고 바뀝니다.This will update and replace the default values in the following 2 items in the registry:

HKEY_LOCAL_MACHINE \SYSTEM\CurrentControlSet\services\mrxsmb10HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\mrxsmb10

레지스트리 항목: 시작 REG_DWORD: 4= 사용 안 함Registry entry: Start REG_DWORD: 4= Disabled

HKEY_LOCAL_MACHINE \SYSTEM\CurrentControlSet\Services\LanmanWorkstationHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation

레지스트리 항목: DependOnService REG_MULTI_SZ: "브라우저", "MRxSmb20", "NSI"Registry entry: DependOnService REG_MULTI_SZ: “Bowser”,”MRxSmb20″,”NSI”

참고

이제 종속성으로 제거 되는 기본 포함 MRxSMB10를  합니다. The default included MRxSMB10 which is now removed as dependency.

그룹 정책를 사용 하 여이를 구성 하려면 다음 단계를 수행 합니다.To configure this by using Group Policy, follow these steps:

  1. 열기는 그룹 정책 관리 콘솔합니다.Open the Group Policy Management Console. 새 기본 설정 항목을 추가할 그룹 정책 개체를 마우스 오른쪽 단추로 클릭한 다음 편집을 클릭합니다.Right-click the Group Policy object (GPO) that should contain the new preference item, and then click Edit.

  2. 콘솔 트리의 컴퓨터 구성에서 기본 설정 폴더를 확장 한 다음 Windows 설정 폴더를 확장 합니다.In the console tree under Computer Configuration, expand the Preferences folder, and then expand the Windows Settings folder.

  3. 레지스트리 노드를 마우스 오른쪽 단추로 클릭 하 고 새로 만들기를 가리킨 다음 레지스트리 항목을 선택 합니다.Right-click the Registry node, point to New, and select Registry Item.

  4. 새 레지스트리 속성 대화 상자에서 다음을 선택 합니다.In the New Registry Properties dialog box, select the following:

    • 작업: 업데이트Action: Update
    • Hive: HKEY_LOCAL_MACHINEHive: HKEY_LOCAL_MACHINE
    • 키 경로: SYSTEM\CurrentControlSet\services\mrxsmb10Key Path: SYSTEM\CurrentControlSet\services\mrxsmb10
    • 값 이름: 시작Value name: Start
    • 값 형식: REG_DWORDValue type: REG_DWORD
    • 값 데이터: 4Value data: 4

    시작 속성-일반

  5. 그런 다음 방금 사용 하지 않도록 설정 된 MRxSMB10 에 대 한 종속성을 제거 합니다.Then remove the dependency on the MRxSMB10 that was just disabled.

    새 레지스트리 속성 대화 상자에서 다음을 선택 합니다.In the New Registry Properties dialog box, select the following:

    • 작업: ReplaceAction: Replace
    • Hive: HKEY_LOCAL_MACHINEHive: HKEY_LOCAL_MACHINE
    • 키 경로: SYSTEM\CurrentControlSet\Services\LanmanWorkstationKey Path: SYSTEM\CurrentControlSet\Services\LanmanWorkstation
    • 값 이름: DependOnServiceValue name: DependOnService
    • 값 형식: REG_MULTI_SZValue type: REG_MULTI_SZ
    • 값 데이터:Value data:
      • 브라우저Bowser
      • MRxSmb20MRxSmb20
      • NSINSI

    참고

    이러한 세 문자열은 글머리 기호를 포함 하지 않습니다 (다음 스크린샷 참조).These three strings will not have bullets (see the following screen shot).

    DependOnService 속성

    기본값에는 여러 버전의 Windows에서 MRxSMB10 포함 되어 있으므로이를 다중 값 문자열로 바꾸면 MRxSMB10LanmanServer 에 대 한 종속성으로 제거 하 고 위의 4 개 값만 아래로 이동 하는 것이 적용 됩니다.The default value includes MRxSMB10 in many versions of Windows, so by replacing them with this multi-value string, it is in effect removing MRxSMB10 as a dependency for LanmanServer and going from four default values down to just these three values above.

    참고

    그룹 정책 관리 콘솔 사용 하는 경우 따옴표 또는 쉼표를 사용할 필요가 없습니다.When you use Group Policy Management Console, you don't have to use quotation marks or commas. 개별 줄에 각 항목을 입력 하기만 하면 됩니다.Just type the each entry on individual lines.

  6. 대상 시스템을 다시 시작 하 여 SMB v1 비활성화를 완료 합니다.Restart the targeted systems to finish disabling SMB v1.

요약Summary

모든 설정이 동일한 GPO (그룹 정책 개체)에 있으면 그룹 정책 관리에 다음 설정이 표시 됩니다.If all the settings are in the same Group Policy Object (GPO), Group Policy Management displays the following settings.

그룹 정책 관리 편집기-레지스트리

테스트 및 유효성 검사Testing and validation

구성 된 후에는 정책을 복제 및 업데이트할 수 있습니다.After these are configured, allow the policy to replicate and update. 테스트에 필요한 경우 명령 프롬프트에서 gpupdate/force 를 실행 하 고 대상 컴퓨터를 검토 하 여 레지스트리 설정이 올바르게 적용 되었는지 확인 합니다.As necessary for testing, run gpupdate /force at a command prompt, and then review the target computers to make sure that the registry settings are applied correctly. 환경의 다른 모든 시스템에서 SMB v2 및 SMB v3이 작동 하는지 확인 합니다.Make sure SMB v2 and SMB v3 is functioning for all other systems in the environment.

참고

대상 시스템을 다시 시작 하는 것을 잊지 마세요.Do not forget to restart the target systems.