Escolar Documentos
Profissional Documentos
Cultura Documentos
Suporte
Loja Produtos
0 Jorge Willians
Este artigo descreve como habilitar e desabilitar os protocolos SMB verso 1 SMBv1, SMB verso 2
SMBv2 e SMB verso 3 SMBv3 em componentes cliente e servidor do SMB.
Identificadores durveis permitem que uma conexo seja refeita transparentemente com o
servidor se houver uma desconexo temporria
Modelo de concesso de oplock para cliente limita os dados transferidos entre o cliente e o
servidor, melhorando o desempenho em redes de alta latncia e aumentando a
escalabilidade do servidor SMB
Maior eficincia energtica clientes que tm arquivos abertos em um servidor podem ser
suspensos
No Windows 8, Windows 8.1, Windows 10, Windows Server 2012 e Windows Server 2016,
https://support.microsoft.com/ptbr/help/2696547/howtoenableanddisablesmbv1smbv2andsmbv3inwindowsandwindowsserver 1/15
201762 ComohabilitaredesabilitaroSMBv1,oSMBv2eoSMBv3noWindowsenoWindowsServer
No Windows 8, Windows 8.1, Windows 10, Windows Server 2012 e Windows Server 2016,
desabilitar o SMBv3 desativaas seguintes funes e tambm as funes do SMBv2 descritas na
lista anterior:
Failover transparente os clientes se reconectam sem interrupo a ns de cluster durante a
manuteno ou o failover
Vrios canais agregao de largura de banda de rede e tolerncia a falhas quando vrios
caminhos esto disponveis entre o cliente e o servidor
SMB Direct adiciona suporte a redes RDMA para alto desempenho, com baixa latncia e
baixa utilizao de CPU
Informaes adicionais
Para obter mais informaes sobre os recursos do SMBv2 e do SMBv3, acesse os seguintes sites do
Microsoft TechNet:
Novidades no SMB
Windows 7, Windows Server 2008 R2, Windows Vista e Windows Server 2008
Para habilitar ou desabilitar protocolos SMB em um Servidor SMB que executa oWindows 7,
Windows Server 2008 R2, Windows Vista ou Windows Server 2008, use o Windows PowerShell ou o
Editor do Registro.
SetItemProperty Path
"HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB2 Type
DWORD Value 1 Force
Editor do Registro
Importante: este artigo contm informaes sobre como modificar o Registro. Faa backup do
Registro antes de modificlo. Voc deve saber como restaurar o Registro caso ocorra algum
problema. Para obter mais informaes sobre como fazer o backup, a restaurao e a modificao
do Registro, clique no nmero de artigo a seguir para visualizlo na Base de Dados de
Conhecimento Microsoft:
322756 Como fazer o backup e a restaurao do Registro no Windows
Para habilitar ou desabilitar o SMBv1 no servidor SMB, configure a seguinte chave do Registro:
Subchave do Registro:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
Registry entry: SMB1
REG_DWORD: 0 = Desabilitado
REG_DWORD: 1 = Habilitado
Padro: 1 = Habilitado
Para habilitar ou desabilitar o SMBv2 no servidor SMB, configure a seguinte chave do Registro:
Subchave do
Registro:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Par
ametersSubchave do Registro: SMB2
REG_DWORD: 0 = Desabilitado
REG_DWORD: 1 = Habilitado
Padro: 1 = Habilitado
Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2,
Windows 8 e Windows Server 2012
Observaes
Voc deve executar os seguintes comandos em um prompt de comandos com privilgios
elevados.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
3. Clique com o boto direito do mouse no n Registro, aponte para Novo e selecione Item do
Registro.
https://support.microsoft.com/ptbr/help/2696547/howtoenableanddisablesmbv1smbv2andsmbv3inwindowsandwindowsserver 5/15
201762 ComohabilitaredesabilitaroSMBv1,oSMBv2eoSMBv3noWindowsenoWindowsServer
Ao: Criar
Hive: HKEY_LOCAL_MACHINE
Dados do valor: 0
https://support.microsoft.com/ptbr/help/2696547/howtoenableanddisablesmbv1smbv2andsmbv3inwindowsandwindowsserver 6/15
201762 ComohabilitaredesabilitaroSMBv1,oSMBv2eoSMBv3noWindowsenoWindowsServer
Isso desabilita os componentes do Servidor SMBv1. Essa Poltica de Grupo precisa ser aplicada a
todas as estaes de trabalho, servidores e controladores de domnio necessrios no domnio.
Observao: Filtros WMI tambm podem ser definidos para excluir sistemas operacionais sem
suporte ou excluses selecionadas, como o Windows XP.
Cuidado! Tenha cautela ao fazer essas alteraes em controladores de domnio cujos sistemas
herdados Windows XP ou sistemas Linux e de terceiros mais antigos que no do suporte ao
SMBv2 ou ao SMBv3 exigem acesso a SYSVOL ou outros compartilhamentos de arquivos nos quais
o SMB v1 est sendo desabilitado.
Para desabilitar o cliente SMBv1, a chave do Registro de servios precisa ser atualizada para
desabilitar o incio de MRxSMB10 e, em seguida, a dependncia por MRxSMB10 precisa ser
removida da entrada para LanmanWorkstation para que ela possa ser iniciada normalmente, sem
exigir primeiro o incio de MRxSMB10.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\mrxsmb10
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation
Entrada do Registro: DependOnService REG_MULTI_SZ: Bowser,MRxSmb20,NSI
https://support.microsoft.com/ptbr/help/2696547/howtoenableanddisablesmbv1smbv2andsmbv3inwindowsandwindowsserver 7/15
201762 ComohabilitaredesabilitaroSMBv1,oSMBv2eoSMBv3noWindowsenoWindowsServer
3. Clique com o boto direito do mouse no n Registro, aponte para Novo e selecione Item do
Registro.
Ao: Atualizar
Hive: HKEY_LOCAL_MACHINE
Caminho da chave:SYSTEM\CurrentControlSet\services\mrxsmb10
Dados de valores: 4
https://support.microsoft.com/ptbr/help/2696547/howtoenableanddisablesmbv1smbv2andsmbv3inwindowsandwindowsserver 8/15
201762 ComohabilitaredesabilitaroSMBv1,oSMBv2eoSMBv3noWindowsenoWindowsServer
Ao: Substituir
Hive: HKEY_LOCAL_MACHINE
Caminho da chave:SYSTEM\CurrentControlSet\Services\LanmanWorkstation
Dados de valores:
Bowser
MRxSmb20
NSI
https://support.microsoft.com/ptbr/help/2696547/howtoenableanddisablesmbv1smbv2andsmbv3inwindowsandwindowsserver 9/15
201762 ComohabilitaredesabilitaroSMBv1,oSMBv2eoSMBv3noWindowsenoWindowsServer
O valor padro inclui MRxSMB10 em vrias verses do Windows. Por isso, ao substitulas por essa
cadeia de caracteres multivalor, ele est na verdade removendo MRxSMB10 como uma
dependncia para LanmanServer e passando de quatro valores padro para apenas esses trs
valores acima.
Reinicializao necessria
Depois que a poltica for aplicada e as configuraes do Registro estiverem em vigor, os sistemas
de destino devem ser reinicializados antes que o SMB v1 seja desabilitado.
Resumo
https://support.microsoft.com/ptbr/help/2696547/howtoenableanddisablesmbv1smbv2andsmbv3inwindowsandwindowsserver 10/15
201762 ComohabilitaredesabilitaroSMBv1,oSMBv2eoSMBv3noWindowsenoWindowsServer
Teste e validao
Uma vez configurados, permita que a poltica faa a replicao e a atualizao. Conforme
necessrio para o teste, execute gpupdate /force a partir de um prompt CMD.EXE e, em seguida,
analise as mquinas de destino para garantir que as configuraes do Registro estejam sendo
aplicadas corretamente. Certifiquese de que o SMB v2 e o SMB v3 estejam funcionando para todos
os outros sistemas no ambiente.
https://support.microsoft.com/ptbr/help/2696547/howtoenableanddisablesmbv1smbv2andsmbv3inwindowsandwindowsserver 11/15
201762 ComohabilitaredesabilitaroSMBv1,oSMBv2eoSMBv3noWindowsenoWindowsServer
https://support.microsoft.com/ptbr/help/2696547/howtoenableanddisablesmbv1smbv2andsmbv3inwindowsandwindowsserver 12/15
201762 ComohabilitaredesabilitaroSMBv1,oSMBv2eoSMBv3noWindowsenoWindowsServer
Propriedades
https://support.microsoft.com/ptbr/help/2696547/howtoenableanddisablesmbv1smbv2andsmbv3inwindowsandwindowsserver 13/15
201762 ComohabilitaredesabilitaroSMBv1,oSMBv2eoSMBv3noWindowsenoWindowsServer
Suporte
Segurana
Fale conosco
https://support.microsoft.com/ptbr/help/2696547/howtoenableanddisablesmbv1smbv2andsmbv3inwindowsandwindowsserver 14/15
201762 ComohabilitaredesabilitaroSMBv1,oSMBv2eoSMBv3noWindowsenoWindowsServer
https://support.microsoft.com/ptbr/help/2696547/howtoenableanddisablesmbv1smbv2andsmbv3inwindowsandwindowsserver 15/15