Windows 7／VistaクライアントでSMB2を無効にするのは無意味 - 私家版 ITプロフェッショナルの仕事術

Windows Vista、Windows 2008、Windows 7はSMB2をサポートしている。XP／2003以前はSMB1だ。SMB2がどういうものかは他の文献を見ていただくとして、SMB2を無効にする設定について調べたことをまとめる。 件の設定はMS09-050にある。 マイクロソフト セキュリティ情報 MS09-050 - 緊急 SMBv2 の脆弱性により、リモートでコードが実行される (975517) https://www.microsoft.com/japan/technet/security/bulletin/MS09-050.mspx 「脆弱性の詳細」にあるCVEのどれかを展開すると、レジストリ設定による回避策が書いてある。要約すると、HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\P

[hoge7743]

レジストリのSMBバージョン設定はサーバ側に設定する。クラサバ双方が1.0と2.0の両系に対応していて、かつサーバ側の設定とクライアント側の設定が違っていた場合は、サーバ側の指定が勝つっぽい。たぶん。