关闭windows server 2008 R2、2012 R2、2016的SMBv1

PowerShell方法（管理员权限，需重启）

首先：
查看powershell版本:
在powershell中运行$PSVersionTable，PSVersion是2.0及以上，可以用powershell来关闭SMBv1。

对于Windows Server 2008 R2
禁用（需重启）：

Set-ItemProperty -Path “HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters” SMB1 -Type DWORD -Value 0 –Force

检验：

Get-Item HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters | ForEach-Object {Get-ItemProperty $_.pspath}

如果有SMB1:0，表示已关闭SMBv1。如下图：

对于Windows Server 2012 R2 和 Windows Server 2016
删除（需重启）：

Disable-WindowsOptionalFeature -Online -FeatureName smb1protocol

检验：

Get-WindowsFeature FS-SMB1

默认已安装，如图：

删除后：

---

除了powershell方法之外，部分系统可以通过修改注册表的方式来关闭SMBv1。
修改注册表之前，请先对其进行备份。

在注册表中配置以下新项：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
注册表项： SMB1 REG_DWORD: 0

如下图：

说明：
注册表项： SMB1
REG_DWORD： 0 = 已禁用
REG_DWORD： 1 = 已启用
默认值： 1 = 已启用（未创建注册表项）

注：
windows xp 和windows server 2003只有SMBv1，不建议关闭。