SMBv1 の機能を削除すると一部の srv イベントが記録されなくなるこんにちは、Windows Platform サポートチームです。 SMBv1 を無効化する方法として、サーバー マネージャーやコントロール パネル上から SMBv1 の機能を削除すると、その影響でソース srv のイベントの一部が記録されない動作となります。 本 blog にて、この動作について補足します。 [動作の説明] サーバー マネージャーおよびコントロール パネルから SMBv1 (SMB1.0/CIFS ファイル共有のサポート) の機能を削除すると、SMBv1 の機能を提供するドライバー モジュール自体が削除されます。 ソース srv のイベントは、この SMBv1 の機能を提供するドライバーにて制御・記録されるため、モジュール自体が削除されることで、この処理が実行されず一部のイベントが記録されない動作となります。 サーバー マネージャーおよびコントロール パネルによる SMB
Customer Guidance for WannaCrypt attacks – MSRC | Microsoft
