【Windows】SMBの暗号化設定,バージョンやセッション数の確認方法,パケットキャプチャ

SMBの暗号化設定
SMBのバージョンとSMB暗号化の確認方法
SMBのセッション数や開いているファイルの確認方法
SMBv3のパケットキャプチャ (暗号化なし、あり)
IT/インフラエンジニアの地位とスキル向上のために

SMBの暗号化設定

SMB version 3 以降では通信を暗号化する機能があります。ただし、デフォルトでは無効ですので明示的に設定する必要があります。

Windows Server での有効化手順を以下に示します。

1. サーバーマネージャーの「ファイルサービスと記憶域サービス」の「共有」をクリックし、中央ペインの共有フォルダを右クリックし、「プロパティ」をクリック

2. 「設定」をクリックし、「データアクセスの暗号化(E)」にチェックを入れ、OKをクリック

以上です。検証時は再起動無しで暗号化ができるようになりました。(クライアント側はセッションを切る必要がある)

SMBのバージョンとSMB暗号化の確認方法

クライアント側で PowerShell を管理者権限で起動します。

SMB のバージョンは [ Get-SmbConnection ] コマンドで確認できます。Dialect の列を確認します。以下の例では SMB バージョン 3.1.1 であることが分かります。

PS C:\> Get-SmbConnection

ServerName   ShareName UserName                  Credential                    Dialect NumOpens
----------   --------- --------                  ----------                    ------- --------
192.168.0.22 test      DESKTOP-BNF7OFU\test user DESKTOP-BNF7OFU\administrator 3.1.1   4

「アクセスが拒否されました」と出る場合は PowerShell を管理者権限で起動して再度試して下さい。

次に、暗号化されているかどうかを確認するには以下のようにします。

PS C:\> get-smbconnection | select-object -property *

SmbInstance           : Default
ContinuouslyAvailable : False
Credential            : DESKTOP-BNF7OFU\administrator
Dialect               : 3.1.1
Encrypted           : True
NumOpens              : 3
Redirected            : False
ServerName            : 192.168.0.22
ShareName             : test
Signed                : False
UserName              : DESKTOP-BNF7OFU\test user
PSComputerName        :
CimClass              : ROOT/Microsoft/Windows/SMB:MSFT_SmbConnection
CimInstanceProperties : {ContinuouslyAvailable, Credential, Dialect, Encrypted...}
CimSystemProperties   : Microsoft.Management.Infrastructure.CimSystemProperties

Encrypted が True となっていることが分かります。