Windows配置SMB协议方法详解

本文详细讲解了在Windows系统中安全、高效配置SMB协议的完整实践方案，重点强调必须启用现代且安全的SMB 2.0/3.0协议、彻底禁用存在严重漏洞的SMB 1.0，并通过控制面板、PowerShell命令（含一键启停与加密强化）、服务器管理器（面向Windows Server）三种方式提供精准操作指南；同时涵盖网络发现开启、防火墙放行TCP 445端口等关键连通性保障步骤，以及使用PowerShell验证实际连接协议版本的排错技巧——无论你是家庭用户、IT管理员还是系统运维人员，都能据此快速解决局域网文件共享无法识别、连接失败或性能异常等常见难题，真正实现既稳定又安全的跨设备资源共享。

如果您在Windows系统中需要实现局域网内文件共享，但客户端无法识别或连接共享资源，则很可能是SMB协议未启用、版本不匹配或配置不完整。以下是针对不同Windows版本启用和配置SMB协议的多种具体方法：

一、通过控制面板启用SMB功能

该方法适用于所有Windows桌面版（Win10/Win11）及部分服务器版本，通过图形界面快速启用基础SMB支持，尤其适合无需精细权限控制的家用或小型办公环境。

1、按Win + S打开搜索，输入“控制面板”并打开。

2、将查看方式设为“小图标”，点击“程序和功能”。

3、点击左侧“启用或关闭Windows功能”。

4、展开“SMB 1.0/CIFS 文件共享支持”，根据实际需求勾选子项；若仅需现代安全共享，可跳过此步，直接启用SMB 2.0/3.0相关选项（如存在）。

5、向下滚动，勾选“SMB Direct”（Windows Server或高版本Win10/11专业版可用）及“SMB 3.0/3.1.1”相关条目（名称可能显示为“SMB 3.0”或“SMB 3.x”）。

6、点击“确定”，等待系统安装组件，重启计算机使设置生效。

二、使用PowerShell命令启用SMB 2/3协议

该方法绕过图形界面限制，可精确控制协议开关状态，适用于Windows Server、Win10/11专业版与企业版，且能验证当前启用状态，是排查协议级故障的首选手段。

1、以管理员身份运行PowerShell：右键“开始”按钮 → 选择“Windows PowerShell（管理员）”或“终端（管理员）”。

2、执行命令启用SMB 2协议：Set-SmbServerConfiguration -EnableSMB2Protocol $true -Force。

3、执行命令禁用不安全的SMB 1协议：Set-SmbServerConfiguration -EnableSMB1Protocol $false -Force。

4、验证结果：运行Get-SmbServerConfiguration | Select-Object EnableSMB1Protocol, EnableSMB2Protocol，确认输出中EnableSMB2Protocol为True，EnableSMB1Protocol为False。

5、如需强制加密传输（增强安全性），追加命令：Set-SmbServerConfiguration -EncryptData $true -RejectUnencryptedAccess $true -Force。

三、通过服务器管理器配置SMB（仅限Windows Server）

该方法面向Windows Server系统，集成于GUI管理框架中，适用于已部署AD DS或需与角色服务协同工作的生产环境，支持集中化策略下发。

1、打开“服务器管理器”，在左侧面板点击“本地服务器”。

2、在右侧“属性”区域找到“SMB 1.0/CIFS 文件共享支持”，点击其值（如“已启用”或“已禁用”）。

3、在弹出窗口中，取消勾选“SMB 1.0/CIFS 文件共享支持”，确保其处于禁用状态。

4、返回服务器管理器主界面，点击顶部菜单“管理” → “添加角色和功能”。

5、在向导中进入“功能”页面，展开“文件和存储服务” → “文件服务器” → “SMB 文件共享”，勾选“SMB Direct”与“SMB 多通道”。

6、完成安装后，在“工具”菜单中打开“文件服务器资源管理器”，可进一步配置配额、文件筛选与访问规则。

四、配置网络发现与防火墙放行

即使SMB协议已启用，若网络发现被禁用或防火墙拦截SMB端口（TCP 445），客户端仍无法发现或访问共享资源。此步骤是共享功能可达性的必要保障。

1、打开“设置” → “网络和Internet” → “高级网络设置” → “高级共享设置”。

2、在当前网络配置文件（专用网络）下，开启“网络发现”和“文件和打印机共享”。

3、打开“控制面板” → “系统和安全” → “Windows Defender 防火墙” → “允许应用或功能通过Windows Defender防火墙”。

4、点击“更改设置”，向下滚动并勾选“文件和打印机共享（SMB-In）”，确保其在“专用”列中打勾。

5、若使用第三方防火墙或企业级安全软件，需手动放行TCP端口445，并允许入站连接。

五、验证SMB连接与协议版本

该操作用于确认客户端实际使用的SMB协议版本，排除因旧设备兼容性导致的降级连接问题，是定位性能或认证异常的关键环节。

1、在已成功访问共享的Windows客户端上，以管理员身份打开PowerShell。

2、运行命令：Get-SmbConnection。

3、检查输出列表中的“ServerName”是否为目标共享主机，“Dialect”字段显示所用协议，如“3.1.1”、“3.0”、“2.1”等。

4、若出现“2.002”或空值，说明连接可能回退至SMB 2.0早期版本或存在协商失败；此时应检查服务端是否禁用了SMB 2.0以上版本，或客户端操作系统是否过旧（如Windows 7 SP1未更新补丁）。

5、如需进一步诊断，可在服务端运行：Get-SmbServerConfiguration | fl *，查看加密、签名、多通道等关键参数的实际值。

终于介绍完啦！小伙伴们，这篇关于《Windows配置SMB协议方法详解》的介绍应该让你收获多多了吧！欢迎大家收藏或分享给更多需要学习的朋友吧~golang学习网公众号也会发布文章相关知识，快来关注吧！