我正在启用SMB加密:
Set-SmbServerConfiguration -EncryptData $true -Force
从监视服务,我想验证只接受加密连接.如何尝试建立非加密连接(看到它被拒绝)?
我尝试从不支持SMB3加密的旧Windows连接.这可行,但我的监控服务运行在最近的操作系统上.
我考虑在机器上禁用SMB3,但这需要重启.我想要一些没有持久副作用的快速东西.
从您的监控服务器,执行:
$(Get-SmbServerConfiguration -CimSession RemoteComputer).EncryptData
如果为False,则发出火警.