Server Message Block (SMB) ist ein Netzwerkprotokoll, das zum Freigeben von Dateien, Drucken und anderen Prozessen in einem Windows-Netzwerk verwendet wird. Die Version von SMB1 ist veraltet und wird als unsicher angesehen, daher ist sie in Windows Server 2019 standardmäßig deaktiviert. In einigen Fällen kann es jedoch erforderlich sein, SMB1 zu aktivieren. In diesem Artikel werden wir uns eine detaillierte Anleitung zum Aktivieren von SMB1 unter Windows Server 2019 ansehen.
Bevor Sie fortfahren:
Das Aktivieren von SMB1 kann einige Sicherheitsrisiken darstellen. Stellen Sie also sicher, dass Sie es angesichts möglicher Bedrohungen wirklich brauchen, bevor Sie fortfahren. Wenn möglich, wird empfohlen, modernere Protokolle wie SMB2 oder SMB3 zu verwenden.
Schritt 1: Öffnen Sie das Fenster "Systemsteuerung".
Klicken Sie mit der rechten Maustaste auf die Schaltfläche Start und wählen Sie dann Systemsteuerung.
Schritt 2: Suchen Sie den Abschnitt "Programme" und wählen Sie "Windows-Komponenten aktivieren oder deaktivieren".
Suchen Sie in der Systemsteuerung nach dem Abschnitt "Programme" und wählen Sie "Windows-Komponenten aktivieren oder deaktivieren".
Schritt 3: Suchen Sie den Abschnitt "SMB 1.0/CIFS-Dateidienst" und aktivieren Sie das Kontrollkästchen.
Suchen Sie im Fenster "Windows-Komponenten aktivieren oder deaktivieren" nach dem Abschnitt "SMB 1.0/CIFS-Dateidienst", und aktivieren Sie das Kontrollkästchen daneben. Klicken Sie dann auf "OK".
Schritt 4: Bestätigen Sie die Installation.
Windows startet die Installation von SMB1. Warten Sie einige Minuten, bis der Vorgang abgeschlossen ist. Danach werden Sie vom System aufgefordert, den Server neu zu starten. Stimmen Sie einem Neustart zu.
Nach dem Neustart SMB1 wird aktiviert auf Ihrem Windows Server 2019. Beachten Sie, dass das Aktivieren von SMB1 Ihr System möglicherweise unsicher macht. Seien Sie daher vorsichtig, wenn Sie mit dem Netzwerk und den Dateien arbeiten.
Windows Server 2019: Aktivieren von SMB1
Es ist wichtig zu beachten, dass SMB1 ein veraltetes Protokoll ist und obwohl es in Windows Server 2019 immer noch unterstützt wird, wird seine Verwendung aufgrund unzureichender Sicherheit nicht empfohlen. Stattdessen wird empfohlen, modernere Versionen des SMB-Protokolls wie SMB2 oder SMB3 zu verwenden.
Wenn Sie SMB1 jedoch weiterhin unter Windows Server 2019 aktivieren müssen, befolgen Sie diese Schritte:
- Öffnen Sie die Systemsteuerung.
- Wählen Sie "Programme" und dann "Windows-Komponenten aktivieren oder deaktivieren".
- Suchen Sie im angezeigten Fenster nach "SMB 1.0/CIFS-Dateidienst" und aktivieren Sie das Kontrollkästchen daneben.
- Klicken Sie auf "OK" und warten Sie, bis der Installationsvorgang abgeschlossen ist.
- Nach Abschluss der Installation wird SMB1 auf Ihrem Windows Server 2019-Server aktiviert.
Nachdem Sie SMB1 auf dem Server aktiviert haben, wird empfohlen, die erforderlichen Sicherheitsmaßnahmen durchzuführen, z. B. das Festlegen von Zugriffsrechten und das Überwachen des Netzwerkverkehrs.
Abschließend wird die Verwendung des veralteten SMB1-Protokolls in Netzwerkumgebungen nicht empfohlen, da dies ein Risiko für die Datensicherheit darstellen kann. Es wird empfohlen, modernere und sicherere Versionen des SMB-Protokolls zu verwenden, z. B. SMB2 oder SMB3.
Ausführliche Anleitung zum Aktivieren des SMB1-Protokolls unter Windows Server 2019
Das Protokoll SMB1 ist veraltet und kann ein Sicherheitsrisiko für das System darstellen. In einigen Fällen kann es jedoch erforderlich sein, es unter Windows Server 2019 zu aktivieren. Folgen Sie in diesem Fall den Anweisungen unten:
- Öffnen Sie die Systemsteuerung auf dem Server.
- Wählen Sie den Abschnitt "Programme" aus und klicken Sie auf "Windows-Komponenten aktivieren oder deaktivieren".
- Suchen Sie im daraufhin angezeigten Fenster "Windows-Komponenten" den Abschnitt "SMB 1.0/CIFS-Dateisystem", und erweitern Sie ihn.
- Aktivieren Sie das Kontrollkästchen neben "SMB 1.0/CIFS-Client" und "SMB 1.0/CIFS-Server".
- Klicken Sie auf OK, und warten Sie, bis die Installation der Komponente abgeschlossen ist.
- Starten Sie den Server neu, um die vorgenommenen Änderungen zu speichern.
Nach dem Neustart des Servers wird das Protokoll SMB1 aktiviert und Sie können es für die Netzwerkkommunikation verwenden. Es wird jedoch empfohlen, modernere und sicherere Protokolle wie SMB2 oder SMB3 zu verwenden, da diese über erweiterte Sicherheitsfunktionen verfügen.
Schritt 1: Bestimmen, ob das SMB1-Protokoll aktiviert werden muss
Bevor Sie das SMB1-Protokoll auf dem Server aktivieren, müssen Sie sorgfältig prüfen, ob es in Ihrer Umgebung verwendet werden muss. Viele moderne Programme, Geräte und Betriebssysteme benötigen das Protokoll SMB1 nicht mehr und können sicherere Alternativen wie SMB2 oder SMB3 verwenden.
Wenn jedoch noch Geräte oder Programme in Ihrem Netzwerk vorhanden sind, die das SMB1-Protokoll verwenden, müssen Sie es möglicherweise unter Windows Server 2019 aktivieren. Bevor Sie das SMB1-Protokoll aktivieren, sollten Sie die Sicherheitsrisiken überprüfen und prüfen, ob Sie zusätzliche Maßnahmen zum Schutz des Servers und des Netzwerks festlegen können.
Wenn Sie festgestellt haben, dass Sie die Aktivierung von SMB1 wirklich benötigen, fahren wir mit Schritt 2 fort, in dem wir uns mit dem Aktivierungsprozess für das Protokoll unter Windows Server 2019 befassen.
Schritt 2: Überprüfen, ob das SMB1-Protokoll aktiviert ist
Bevor Sie SMB1 auf einem Windows Server 2019-Server aktivieren können, müssen Sie sicherstellen, dass das Protokoll bereits aktiviert ist. Führen Sie dazu die folgenden Schritte aus:
| Schritt | Die Beschreibung |
|---|---|
| 1 | Öffnen Sie die Systemsteuerung auf einem Windows Server 2019-Server. |
| 2 | Wechseln Sie zum Abschnitt "Programme" und wählen Sie "Windows-Komponenten aktivieren oder deaktivieren". |
| 3 | Überprüfen Sie im angezeigten Fenster, ob das Kontrollkästchen "SMB-Dateiunterstützung 1" aktiviert ist.0/CIFS". Wenn das Kontrollkästchen aktiviert ist, ist das Protokoll bereits aktiviert. |
Wenn Sie in diesem Schritt feststellen, dass SMB1 bereits aktiviert ist, fahren Sie mit Schritt 3 fort. Andernfalls deaktivieren Sie das Kontrollkästchen "SMB 1.0/CIFS-Dateiunterstützung" und klicken Sie auf "OK", um das Protokoll zu deaktivieren. Danach können Sie mit Schritt 3 fortfahren.
Schritt 3: Aktivieren des SMB1-Protokolls über PowerShell
Sie können PowerShell verwenden, um das SMB1-Protokoll auf einem Windows Server 2019-Server zu aktivieren. Sie müssen die folgenden Schritte ausführen:
- Führen Sie PowerShell als Administrator aus.
- Geben Sie Enable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol ein, und drücken Sie die Eingabetaste .
- Warten Sie, bis der Aktivierungsprozess abgeschlossen ist. Dies kann einige Minuten dauern.
- Nachdem der Befehl erfolgreich ausgeführt wurde, wird das SMB1-Protokoll auf Ihrem Server aktiviert.
Nach der Aktivierung von SMB1 wird empfohlen, den Server neu zu starten, damit die Änderungen vollständig wirksam werden.
Beachten Sie, dass die Verwendung von SMB1 ein Sicherheitsrisiko darstellen kann, da es veraltet ist und von einigen Sicherheitsanfälligkeiten betroffen ist. Es wird empfohlen, modernere Versionen des Protokolls wie SMB2 oder SMB3 zu verwenden, um die Sicherheit Ihres Servers zu gewährleisten.
Schritt 4: Erhöhen der Sicherheit bei Verwendung von SMB1
Da das Protokoll SMB1 als veraltet gilt und Sicherheitslücken aufweist, müssen zusätzliche Maßnahmen ergriffen werden, um eine sichere Nutzung zu gewährleisten.
Hier sind einige Richtlinien zur Verbesserung der Sicherheit bei der Verwendung von SMB1:
- Stellen Sie sicher, dass alle Sicherheitsanfälligkeiten im Zusammenhang mit SMB1 durch die neuesten Betriebssystemupdates behoben wurden.
- Verwenden Sie den Modus ohne Gastauthentifizierung oder konfigurieren Sie die richtigen Anmeldeinformationen für den Zugriff auf Ressourcen.
- Beschränken Sie den Zugriff auf SMB1, indem Sie nur die erforderlichen Benutzer und Computer zulassen.
- Überwachen und erfassen Sie regelmäßig Aktivitäten, die mit dem SMB1-Protokoll verbunden sind, mithilfe von Überwachungsmechanismen.
- Führen Sie regelmäßige Sicherheitsüberprüfungen durch, um mögliche Sicherheitsanfälligkeiten und Verstöße gegen Sicherheitsrichtlinien zu erkennen und zu beheben.
Befolgen Sie unbedingt diese Richtlinien, um sicherzustellen, dass das SMB1-Protokoll sicher verwendet wird. Es wird jedoch empfohlen, zu moderneren Protokollen zu wechseln und SMB1 nach Möglichkeit zu deaktivieren.
