策略 CSP - LanmanServer

2025-04-21

Windows 预览体验成员的徽标。

重要提示

此云解决方案提供商包含一些正在开发中的设置，仅适用于 Windows Insider Preview 版本。这些设置可能会发生更改，并且可能依赖于预览版中的其他功能或服务。

AuditClientDoesNotSupportEncryption

范围	版本	适用的操作系统
✅ 设备 ❌ 用户	✅ 专业版 ✅ 企业版 ✅ 教育版 ✅ IoT 企业版/IoT 企业版 LTSC	✅Windows 11版本 24H2 [10.0.26100.3613] 及更高版本 ✅Windows Insider Preview

./Device/Vendor/MSFT/Policy/Config/LanmanServer/AuditClientDoesNotSupportEncryption

此策略控制 SMB 服务器是否在 SMB 客户端不支持加密时记录事件。

如果启用此策略设置，当 SMB 客户端不支持加密时，SMB 服务器将记录事件。
如果禁用或未配置此策略设置，则 SMB 服务器不会记录事件。

描述框架属性:

属性名	属性值
格式	`int`
访问类型	添加、删除、获取、替换
默认值	0

允许的值:

值	说明
0(默认值)	已禁用。
1	已启用。

组策略映射:

名称	值
名称	Pol_AuditClientDoesNotSupportEncryption
友好名称	审核客户端不支持加密
位置	“计算机配置”
路径	网络 > Lanman 服务器
注册表项名称	Software\Policies\Microsoft\Windows\LanmanServer
注册表值名称	AuditClientDoesNotSupportEncryption
ADMX 文件名	LanmanServer.admx

AuditClientDoesNotSupportSigning

范围	版本	适用的操作系统
✅ 设备 ❌ 用户	✅ 专业版 ✅ 企业版 ✅ 教育版 ✅ IoT 企业版/IoT 企业版 LTSC	✅Windows 11版本 24H2 [10.0.26100.3613] 及更高版本 ✅Windows Insider Preview

./Device/Vendor/MSFT/Policy/Config/LanmanServer/AuditClientDoesNotSupportSigning

此策略控制 SMB 服务器是否在 SMB 客户端不支持签名时记录事件。

如果启用此策略设置，当 SMB 客户端不支持签名时，SMB 服务器将记录事件。

描述框架属性:

属性名	属性值
格式	`int`
访问类型	添加、删除、获取、替换
默认值	0

允许的值:

值	说明
0(默认值)	已禁用。
1	已启用。

组策略映射:

名称	值
名称	Pol_AuditClientDoesNotSupportSigning
友好名称	审核客户端不支持签名
位置	“计算机配置”
路径	网络 > Lanman 服务器
注册表项名称	Software\Policies\Microsoft\Windows\LanmanServer
注册表值名称	AuditClientDoesNotSupportSigning
ADMX 文件名	LanmanServer.admx

AuditInsecureGuestLogon

范围	版本	适用的操作系统
✅ 设备 ❌ 用户	✅ 专业版 ✅ 企业版 ✅ 教育版 ✅ IoT 企业版/IoT 企业版 LTSC	✅Windows 11版本 24H2 [10.0.26100.3613] 及更高版本 ✅Windows Insider Preview

./Device/Vendor/MSFT/Policy/Config/LanmanServer/AuditInsecureGuestLogon

此策略控制当客户端以来宾帐户登录时，SMB 服务器是否启用审核事件。

如果启用此策略设置，则当客户端作为来宾帐户登录时，SMB 服务器将记录事件。
如果禁用或未配置此策略设置，则 SMB 服务器不会记录事件。

描述框架属性:

属性名	属性值
格式	`int`
访问类型	添加、删除、获取、替换
默认值	0

允许的值:

值	说明
0(默认值)	已禁用。
1	已启用。

组策略映射:

名称	值
名称	Pol_AuditInsecureGuestLogon
友好名称	审核不安全的来宾登录
位置	“计算机配置”
路径	网络 > Lanman 服务器
注册表项名称	Software\Policies\Microsoft\Windows\LanmanServer
注册表值名称	AuditInsecureGuestLogon
ADMX 文件名	LanmanServer.admx

AuthRateLimiterDelayInMs

范围	版本	适用的操作系统
✅ 设备 ❌ 用户	✅ 专业版 ✅ 企业版 ✅ 教育版 ✅ IoT 企业版/IoT 企业版 LTSC	✅Windows 11版本 24H2 [10.0.26100.3613] 及更高版本 ✅Windows Insider Preview

./Device/Vendor/MSFT/Policy/Config/LanmanServer/AuthRateLimiterDelayInMs

此策略控制 SMB 服务器是否对无效身份验证延迟使用默认值（以毫秒为单位）。

如果配置此策略设置，身份验证速率限制程序将使用指定的值来延迟无效的身份验证尝试。
如果未配置此策略设置，身份验证速率限制程序将使用默认值或来自 HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters 下的本地注册表的值。

描述框架属性:

属性名	属性值
格式	`int`
访问类型	添加、删除、获取、替换
允许的值	范围： `[0-10000]`
默认值	2000

组策略映射:

名称	值
名称	Pol_AuthRateLimiterDelayInMs
友好名称	设置身份验证速率限制器延迟 (毫秒)
位置	“计算机配置”
路径	网络 > Lanman 服务器
注册表项名称	Software\Policies\Microsoft\Windows\LanmanServer
ADMX 文件名	LanmanServer.admx

EnableAuthRateLimiter

范围	版本	适用的操作系统
✅ 设备 ❌ 用户	✅ 专业版 ✅ 企业版 ✅ 教育版 ✅ IoT 企业版/IoT 企业版 LTSC	✅Windows 11版本 24H2 [10.0.26100.3613] 及更高版本 ✅Windows Insider Preview

./Device/Vendor/MSFT/Policy/Config/LanmanServer/EnableAuthRateLimiter

此策略控制 SMB 服务器是启用或禁用身份验证速率限制器。

如果禁用此策略设置，则不会启用身份验证速率限制程序。
如果未配置此策略设置，身份验证速率限制程序可能仍在工作，具体取决于延迟设置， (建议的延迟值为 2000 毫秒) 。

描述框架属性:

属性名	属性值
格式	`int`
访问类型	添加、删除、获取、替换
默认值	1

允许的值:

值	描述
0	已禁用。
1 (默认)	已启用。

组策略映射:

名称	值
名称	Pol_EnableAuthRateLimiter
友好名称	启用身份验证速率限制程序
位置	“计算机配置”
路径	网络 > Lanman 服务器
注册表项名称	Software\Policies\Microsoft\Windows\LanmanServer
注册表值名称	EnableAuthRateLimiter
ADMX 文件名	LanmanServer.admx

EnableMailslots

范围	版本	适用的操作系统
✅ 设备 ❌ 用户	✅ 专业版 ✅ 企业版 ✅ 教育版 ✅ IoT 企业版/IoT 企业版 LTSC	✅Windows 11版本 24H2 [10.0.26100.3613] 及更高版本 ✅Windows Insider Preview

./Device/Vendor/MSFT/Policy/Config/LanmanServer/EnableMailslots

此策略控制 SMB 服务器是否通过计算机浏览器服务启用或禁用远程邮件图。

如果禁用此策略设置，计算机浏览器服务将不再按预期运行。
如果未配置此策略设置，计算机浏览器可能仍在使用已启用远程邮件图。

注意

此策略需要重启 Windows 才能生效。

描述框架属性:

属性名	属性值
格式	`int`
访问类型	添加、删除、获取、替换
默认值	0

允许的值:

值	说明
0(默认值)	已禁用。
1	已启用。

组策略映射:

名称	值
名称	Pol_EnableMailslots
友好名称	启用远程邮件图
位置	“计算机配置”
路径	网络 > Lanman 服务器
注册表项名称	Software\Policies\Microsoft\Windows\Bowser
注册表值名称	EnableMailslots
ADMX 文件名	LanmanServer.admx

MaxSmb2Dialect

范围	版本	适用的操作系统
✅ 设备 ❌ 用户	✅ 专业版 ✅ 企业版 ✅ 教育版 ✅ IoT 企业版/IoT 企业版 LTSC	✅Windows 11版本 24H2 [10.0.26100.3613] 及更高版本 ✅Windows Insider Preview

./Device/Vendor/MSFT/Policy/Config/LanmanServer/MaxSmb2Dialect

此策略控制 SMB 协议的最大版本。

注意

如果仍安装并启用 SMB 1，此组策略不会阻止使用该组件。

描述框架属性:

属性名	属性值
格式	`int`
访问类型	添加、删除、获取、替换
默认值	785

允许的值:

值	描述
514	SMB 2.0.2。
528	SMB 2.1.0。
768	SMB 3.0.0。
770	SMB 3.0.2。
785 (默认)	SMB 3.1.1。

组策略映射:

名称	值
名称	Pol_MaxSmb2Dialect
友好名称	强制使用 SMB 的最大版本
位置	“计算机配置”
路径	网络 > Lanman 服务器
注册表项名称	Software\Policies\Microsoft\Windows\LanmanServer
ADMX 文件名	LanmanServer.admx

MinSmb2Dialect

范围	版本	适用的操作系统
✅ 设备 ❌ 用户	✅ 专业版 ✅ 企业版 ✅ 教育版 ✅ IoT 企业版/IoT 企业版 LTSC	✅Windows 11版本 24H2 [10.0.26100.3613] 及更高版本 ✅Windows Insider Preview

./Device/Vendor/MSFT/Policy/Config/LanmanServer/MinSmb2Dialect

此策略控制 SMB 协议的最低版本。

注意

如果仍安装并启用 SMB 1，此组策略不会阻止使用该组件。

描述框架属性:

属性名	属性值
格式	`int`
访问类型	添加、删除、获取、替换
默认值	514

允许的值:

值	描述
514 (默认)	SMB 2.0.2。
528	SMB 2.1.0。
768	SMB 3.0.0。
770	SMB 3.0.2。
785	SMB 3.1.1。

组策略映射:

名称	值
名称	Pol_MinSmb2Dialect
友好名称	强制要求 SMB 的最低版本
位置	“计算机配置”
路径	网络 > Lanman 服务器
注册表项名称	Software\Policies\Microsoft\Windows\LanmanServer
ADMX 文件名	LanmanServer.admx

策略配置服务提供程序

通过

策略 CSP - LanmanServer

AuditClientDoesNotSupportEncryption

AuditClientDoesNotSupportSigning

AuditInsecureGuestLogon

AuthRateLimiterDelayInMs

EnableAuthRateLimiter

EnableMailslots

MaxSmb2Dialect

MinSmb2Dialect

相关文章

反馈

其他资源