微软本周宣布将移除Windows 11家庭版的SMBv1协议支持,使所有WindowsPC机和服务器版本都已不再支持这不安全的旧式协议。
SMBv1协议是很老旧的传输协议,曾被WannaCry用来传播感染数百万台计算机。微软于2017年的Windows 10更新(Fall Creators Update)发布的Windows Server就不再安装SMBv1服务。在用户端,企业版本也都不含这项服务,但家用(Home)及专业版(Pro)Windows 10仍然保留,以便Windows计算机可连接只支持SMBv1的第三方NAS存储设备或是其他旧设备。
在Windows 10 Home及Pro版中,如果Windows用户端开机15天之内没有对外的SMBv1连接,Windows也会自动将之移除。微软随后又在Windows 10 1809时不再安装于Pro版用户端。
而在本周,Insider Dev频道发布的Windows 11 Home测试版也不再安装SMBv1用户端。微软表示,这意味着Windows 11 Insider已经不再默认启动任何SMBv1组件。未来Windows 11主要版本也不会默认激活。不过原地升级的机器则不会受影响,IT管理员也可以主动下载安装SMBv1。
微软同时宣布未来Windows都会移除SMBv1 binary,不论是用户端及服务器版本都不会再内置SMBv1驱动程序和DLL。但微软之后会发布安装组件给还是需要SMB1的企业或用户,以便连到旧式工厂设备、医疗仪器或消费性NAS等设备。