先前由于 AD 网域为 2003 等级的关系,因此在 Windows Server 2012 后的版本要加入网域时,都要先去「功能」那边把 SMB 1.0 Client 装起来,才能成功加入网域。最近同事把 AD 网域升到 2008 R2 了,因此想把这些 Server 的 SMB v1 给关闭,以提升安全性。而在要移除时,发现无法取消勾选,因此改以指令方式来进行移除。
◎ 执行 PowerShell 并输入以下指令,确认SMB 1 的安装状态:
Get-WindowsFeature FS-SMB1
◎ 确认完后,输入移除指令,执行完重开机后,即完成
Disable-WindowsOptionalFeature -Online -FeatureName smb1protocol
后记:
后来发现图形介面会无法取消勾选,是因为我选到「新增角色及功能」精灵,如果选「移除角色及功能」,就可以正常移除了,呵。
【參考連結】