Z całą sprawą WannaCry nasza siedziba chce się wyłączyć SMBv1 .
Nasz sklep otrzymał kilka serwerów, o których twierdzi, że ma SMBv1. Skanowałem serwery za pomocą Get-WindowsFeature i Get-WMIObject win32_optionalfeature i tylko jeden serwer wraca z zainstalowaną funkcją SMBv1.
zrobiłem Get-SmbServerConfiguration polecenie i to stwierdza EnableSMB1Protocol atrybut pokazuje false.
Moje pytanie, czy istnieje inny sposób sprawdzenia, czy SMBv1 jest zainstalowany / włączony, którego brakuję, ponieważ zawierają wiele serwerów.
Ciągnę jednak tylko jeden serwer, na którym został zainstalowany, ale funkcja jest wyłączona?
Naprawdę boję się, że to zajęło organizacjom to, co wydaje się na tydzień, aby zareagować na coś takiego. Znowu też się nie dziwię :(
—
djsmiley2k
@ djsmiley2k - tydzień? Specyficzna podatność na wulgaryzację wykorzystana przez WannaCry została zlikwidowana w marcu. Oznacza to, że zajęło im to ponad 3 miesiące na poprawki (skumulowane poprawki jakości z maja 2017 r. Zostały już opublikowane). W tym momencie rozmawiamy ponad 8 tygodni. Jeśli się nie mylę, wierzę, że łatka wydana w marcu była specjalnie powiązana z podatnością na zwalnianie w momencie wydania. Microsoft nie wskazał, kto powiedział im o podatności na wulgaryzmy.
—
Ramhound