微软本周宣布将移除windows 11家庭版的smbv1协议支持,使所有windowspc机和服务器版本都已不再支持这不安全的旧式协议。
smbv1协议是很老旧的传输协议,曾被wannacry用来传播感染数百万台计算机。微软于2017年的windows 10更新(fall creators update)发布的windows server就不再安装smbv1服务。在用户端,企业版本也都不含这项服务,但家用(home)及专业版(pro)windows 10仍然保留,以便windows计算机可连接只支持smbv1的第三方nas存储设备或是其他旧设备。
在windows 10 home及pro版中,如果windows用户端开机15天之内没有对外的smbv1连接,windows也会自动将之移除。微软随后又在windows 10 1809时不再安装于pro版用户端。
而在本周,insider dev频道发布的windows 11 home测试版也不再安装smbv1用户端。微软表示,这意味着windows 11 insider已经不再默认启动任何smbv1组件。未来windows 11主要版本也不会默认激活。不过原地升级的机器则不会受影响,it管理员也可以主动下载安装smbv1。
微软同时宣布未来windows都会移除smbv1 binary,不论是用户端及服务器版本都不会再内置smbv1驱动程序和dll。但微软之后会发布安装组件给还是需要smb1的企业或用户,以便连到旧式工厂设备、医疗仪器或消费性nas等设备。