一、SMB协议概述与安全风险
SMB（Server Message Block）协议是Windows系统中用于文件和打印机共享的核心协议之一。SMBv1是其早期版本，存在多个严重安全漏洞，如EternalBlue（永恒之蓝），曾被大规模用于勒索病毒攻击。因此，关闭SMBv1成为提升系统安全性的关键步骤。
SMBv1：老旧版本，安全性差，已被微软逐步淘汰。SMBv2/v3：更安全、性能更优，建议保留。
二、确认系统是否启用SMBv1
在执行关闭操作前，需确认当前系统是否启用了SMBv1。可通过以下方法进行检测：
打开PowerShell（以管理员身份运行）。输入以下命令查看SMB协议状态：
Get-SmbServerConfiguration | Select EnableSMB1Protocol
输出为 True 表示启用，False 表示禁用。
三、禁用SMBv1的方法
3.1 使用PowerShell命令禁用SMBv1
推荐使用PowerShell命令进行操作，操作简单且高效。
Set-SmbServerConfiguration -EnableSMB1Protocol $false
执行完成后，SMBv1将被禁用。重启系统后生效。
3.2 通过Windows功能管理器禁用SMBv1
打开“控制面板” → “程序” → “启用或关闭Windows功能”。取消勾选“SMB 1.0/CIFS 文件共享支持”。点击“确定”保存更改并重启系统。
四、验证SMB服务是否已成功关闭
禁用后需验证是否生效，可使用以下命令：
Get-SmbServerConfiguration | Select EnableSMB1Protocol
输出应为 False，表示SMBv1已禁用。
此外，也可使用网络嗅探工具如Wireshark，检查网络流量中是否仍有SMBv1通信。
五、关闭SMB服务对局域网共享的影响
禁用SMBv1并不等于关闭整个SMB服务。SMBv2/v3仍可支持现代局域网文件共享，且更安全、高效。若完全关闭SMB服务（包括v2/v3），将导致以下问题：
无法访问局域网共享文件夹。打印机共享功能失效。部分远程管理工具无法使用。
因此，建议仅禁用SMBv1，保留SMBv2/v3。
六、合理配置SMB服务以兼顾安全与功能
为了在保障安全的前提下维持系统功能，建议采取如下策略：
配置项建议值说明EnableSMB1ProtocolFalse禁用SMBv1EnableSMB2ProtocolTrue启用SMBv2EnableCompressionTrue启用SMB压缩，提升性能EnableSecuritySignatureTrue启用签名，防止篡改
七、流程图：关闭SMBv1的决策流程
```mermaid
graph TD
A[开始] --> B{是否启用SMBv1?}
B -- 是 --> C[禁用SMBv1]
B -- 否 --> D[无需操作]
C --> E[验证是否禁用成功]
E --> F{是否成功?}
F -- 是 --> G[完成]
F -- 否 --> H[检查权限或重试]
```
八、总结与建议
关闭SMBv1是提升Windows系统安全性的必要步骤，尤其在企业环境中。通过合理配置，可以在保障局域网共享功能的同时，杜绝因SMBv1带来的安全隐患。建议定期检查SMB协议状态，确保系统始终处于安全状态。