{"id":208569,"date":"2024-01-24T13:40:10","date_gmt":"2024-01-24T13:40:10","guid":{"rendered":"https:\/\/www.ninjaone.com\/script-hub\/anleitung-zum-deaktivieren-von-smbv1-powershell\/"},"modified":"2024-03-04T17:55:39","modified_gmt":"2024-03-04T17:55:39","slug":"anleitung-zum-deaktivieren-von-smbv1-powershell","status":"publish","type":"script_hub","link":"https:\/\/www.ninjaone.com\/de\/script-hub\/anleitung-zum-deaktivieren-von-smbv1-powershell\/","title":{"rendered":"So deaktivieren Sie SMBv1 (Server Message Block Protocol) mit PowerShell"},"content":{"rendered":"

Das Server Message Block Protocol (SMB)<\/a> gibt es schon seit geraumer Zeit und dient als R\u00fcckgrat f\u00fcr die gemeinsame Nutzung von Dateien und verschiedene andere Netzwerkoperationen. Die fr\u00fcheste Version, SMBv1, wird jedoch aufgrund einer Vielzahl von Sicherheitsl\u00fccken als Belastung angesehen. Wenn Sie ein IT-Experte oder ein Managed Service Provider (MSP) sind, sollte die Gew\u00e4hrleistung der Netzwerksicherheit Ihr gr\u00f6\u00dftes Anliegen sein. Wie kann<\/strong> man also SMBv1 effektiv deaktivieren?<\/p>\n

Was macht das Skript?<\/h2>\n

Das vorliegende PowerShell-Skript wurde zu einem ganz bestimmten Zweck entwickelt: zum Deaktivieren von SMBv1 in Windows-Umgebungen. Es verwendet eine Reihe von integrierten PowerShell-Cmdlets und Registrierungsmanipulationen, um sicherzustellen, dass SMBv1 vollst\u00e4ndig deaktiviert ist. Das Skript kann in einer Windows 10- oder Windows Server 2016-Umgebung oder sp\u00e4ter ausgef\u00fchrt werden, was es sehr vielseitig und wertvoll f\u00fcr jedes moderne Windows-System macht.<\/p>\n

Das Skript: SMBv1 deaktivieren<\/h2>\n
#Requires -Version 5.1\r\n\r\n<#\r\n.SYNOPSIS\r\n    Disables SMB v1\r\n.DESCRIPTION\r\n    Disables SMB v1 via Get-WindowsOptionalFeature, Set-SmbServerConfiguration, or Registry\r\n.EXAMPLE\r\n    No parameters needed.\r\n.EXAMPLE\r\n    PS C:> Disable-SMBv1.ps1\r\n    No parameters needed.\r\n.OUTPUTS\r\n    None\r\n.NOTES\r\n    Minimum OS Architecture Supported: Windows 10, Windows Server 2016\r\n    Release Notes:\r\n    Initial Release\r\nBy using this script, you indicate your acceptance of the following legal terms as well as our Terms of Use at https:\/\/www.ninjaone.com\/terms-of-use.\r\n    Ownership Rights: NinjaOne owns and will continue to own all right, title, and interest in and to the script (including the copyright). NinjaOne is giving you a limited license to use the script in accordance with these legal terms. \r\n    Use Limitation: You may only use the script for your legitimate personal or internal business purposes, and you may not share the script with another party. \r\n    Republication Prohibition: Under no circumstances are you permitted to re-publish the script in any script library or website belonging to or under the control of any other software provider. \r\n    Warranty Disclaimer: The script is provided \u201cas is\u201d and \u201cas available\u201d, without warranty of any kind. NinjaOne makes no promise or guarantee that the script will be free from defects or that it will meet your specific needs or expectations. \r\n    Assumption of Risk: Your use of the script is at your own risk. You acknowledge that there are certain inherent risks in using the script, and you understand and assume each of those risks. \r\n    Waiver and Release: You will not hold NinjaOne responsible for any adverse or unintended consequences resulting from your use of the script, and you waive any legal or equitable rights or remedies you may have against NinjaOne relating to your use of the script. \r\n    EULA: If you are a NinjaOne customer, your use of the script is subject to the End User License Agreement applicable to you (EULA).\r\n#>\r\n\r\n[CmdletBinding()]\r\nparam ()\r\n\r\nbegin {\r\n    function Test-IsElevated {\r\n        $id = [System.Security.Principal.WindowsIdentity]::GetCurrent()\r\n        $p = New-Object System.Security.Principal.WindowsPrincipal($id)\r\n        if ($p.IsInRole([System.Security.Principal.WindowsBuiltInRole]::Administrator))\r\n        { Write-Output $true }\r\n        else\r\n        { Write-Output $false }\r\n    }\r\n    function Set-ItemProp {\r\n        param (\r\n            $Path,\r\n            $Name,\r\n            $Value,\r\n            [ValidateSet(\"DWord\", \"QWord\", \"String\", \"ExpandedString\", \"Binary\", \"MultiString\", \"Unknown\")]\r\n            $PropertyType = \"DWord\"\r\n        )\r\n        # Do not output errors and continue\r\n        $ErrorActionPreference = [System.Management.Automation.ActionPreference]::SilentlyContinue\r\n        if (-not $(Test-Path -Path $Path)) {\r\n            # Check if path does not exist and create the path\r\n            New-Item -Path $Path -Force | Out-Null\r\n        }\r\n        if ((Get-ItemProperty -Path $Path -Name $Name)) {\r\n            # Update property and print out what it was changed from and changed to\r\n            $CurrentValue = Get-ItemProperty -Path $Path -Name $Name\r\n            try {\r\n                Set-ItemProperty -Path $Path -Name $Name -Value $Value -Force -Confirm:$false -ErrorAction Continue | Out-Null\r\n            }\r\n            catch {\r\n                Write-Error $_\r\n            }\r\n            Write-Host \"$Path$Name changed from $CurrentValue to $(Get-ItemProperty -Path $Path -Name $Name)\"\r\n        }\r\n        else {\r\n            # Create property with value\r\n            try {\r\n                New-ItemProperty -Path $Path -Name $Name -Value $Value -PropertyType $PropertyType -Force -Confirm:$false -ErrorAction Continue | Out-Null\r\n            }\r\n            catch {\r\n                Write-Error $_\r\n            }\r\n            Write-Host \"Set $Path$Name to $(Get-ItemProperty -Path $Path -Name $Name)\"\r\n        }\r\n        $ErrorActionPreference = [System.Management.Automation.ActionPreference]::Continue\r\n    }\r\n    $Disable = 0\r\n    # $Enable = 1 # Not Used\r\n}\r\nprocess {\r\n    if (-not (Test-IsElevated)) {\r\n        Write-Error -Message \"Access Denied. Please run with Administrator privileges.\"\r\n        exit 1\r\n    }\r\n    \r\n    # Try using Get-WindowsOptionalFeature first\r\n    if (-not $(Get-Command -Name \"Get-WindowsOptionalFeature\").Name -like \"Get-WindowsOptionalFeature\") {\r\n        Write-Host \"Get-WindowsOptionalFeature command not found. Continuing.\"\r\n    }\r\n    else {\r\n        if ((Get-WindowsOptionalFeature -Online -FeatureName smb1protocol -ErrorAction SilentlyContinue).State -notlike \"Disabled\") {\r\n            # Disables smb1protocol feature\r\n            try {\r\n                Disable-WindowsOptionalFeature -Online -FeatureName smb1protocol\r\n                # Disabled SMB1, exit\r\n                exit 0\r\n            }\r\n            catch {\r\n                Write-Host \"smb1protocol feature not found. Continuing.\"\r\n            }\r\n        }\r\n    }\r\n\r\n    if (-not $(Get-Command -Name \"Get-SmbServerConfiguration\").Name -like \"Get-SmbServerConfiguration\") {\r\n        Write-Host \"Get-SmbServerConfiguration command not found. Continuing.\"\r\n        $Path = \"HKLM:SYSTEMCurrentControlSetServicesLanmanServerParameters\"\r\n        $Name = \"SMB1\"\r\n        # https:\/\/docs.microsoft.com\/en-us\/windows-server\/storage\/file-server\/troubleshoot\/detect-enable-and-disable-smbv1-v2-v3#registry-editor\r\n        # Sets SMB1 to 0\r\n        Set-ItemProp -Path $Path -Name $Name -Value $Disable\r\n    }\r\n    if ((Get-SmbServerConfiguration).EnableSMB1Protocol) {\r\n        try {\r\n            Set-SmbServerConfiguration -EnableSMB1Protocol $false            \r\n        }\r\n        catch {\r\n            Write-Host \"Failed to disable SMBv1.\"\r\n            exit 1\r\n        }\r\n    }\r\n}\r\nend {}<\/pre>\n
 <\/p>\n\n
Zugriff auf \u00fcber 300 Skripte im NinjaOne Dojo<\/p>\n
Zugang erhalten<\/a><\/p>\n<\/div>\n
Sicherheitsprobleme im Zusammenhang mit SMBv1<\/h2>\n
SMBv1 ist f\u00fcr seine Sicherheitsm\u00e4ngel ber\u00fcchtigt. Es war ein h\u00e4ufiges Ziel f\u00fcr verschiedene Arten von Angriffen, Ransomware und Datenschutzverletzungen. Wenn Sie SMBv1 aktivieren, ist das so, als w\u00fcrden Sie Ihre Haust\u00fcr offen lassen; Sie laden damit nur \u00c4rger ein. Dieses PowerShell-Skript behebt dieses Problem effektiv, indem es SMBv1 deaktiviert.<\/p>\n
Zeit und Effizienz<\/h2>\n
Die manuelle Deaktivierung von SMBv1 kann eine zeitraubende Aufgabe sein, insbesondere in gro\u00dfen Netzwerkumgebungen. Dieses Skript automatisiert den Prozess und spart wertvolle Zeit und M\u00fche. F\u00fcr MSPs, die mehrere Kundennetzwerke verwalten, ist dieses Tool ein Geschenk des Himmels.<\/p>\n
Umfassender Ansatz<\/h2>\n
Das Skript versucht, SMBv1 \u00fcber mehrere Wege zu deaktivieren, darunter das Cmdlet „Get-WindowsOptionalFeature“, das Cmdlet „Set-SmbServerConfiguration“ und direkte \u00c4nderungen in der Registrierung. Dadurch wird sichergestellt, dass das Protokoll auch dann deaktiviert wird, wenn eine der Methoden ausf\u00e4llt oder auf dem betreffenden System nicht verf\u00fcgbar ist.<\/p>\n
So verwenden Sie das Skript „SMBv1 deaktivieren<\/h2>\n
Die Ausf\u00fchrung des Skripts ist einfach. Hier ist eine kurze Anleitung:<\/p>\n
    \n
  1. Speichern Sie das Skript in einer Datei namens Disable-SMBv1.ps1.<\/li>\n
  2. \u00d6ffnen Sie PowerShell als Administrator.<\/li>\n
  3. Navigieren Sie zu dem Ordner, in dem Sie das Skript gespeichert haben.<\/li>\n
  4. F\u00fchren Sie das Skript aus, indem Sie PS C:>.Disable-SMBv1.ps1 eingeben und die Eingabetaste dr\u00fccken.<\/li>\n<\/ol>\n
    Vergewissern Sie sich, dass Sie \u00fcber Administratorrechte verf\u00fcgen, sonst wird das Skript abgebrochen, damit Sie nicht versehentlich \u00c4nderungen vornehmen, die Sie nicht vornehmen sollten.<\/p>\n
    Wer braucht dieses Skript?<\/h2>\n