windows – 如何探测SMB共享以进行未加密的访问？

我正在启用SMB加密：

Set-SmbServerConfiguration -EncryptData $true -Force

从监视服务,我想验证只接受加密连接.如何尝试建立非加密连接(看到它被拒绝)？

我尝试从不支持SMB3加密的旧Windows连接.这可行,但我的监控服务运行在最近的操作系统上.

我考虑在机器上禁用SMB3,但这需要重启.我想要一些没有持久副作用的快速东西.

从您的监控服务器,执行：

$(Get-SmbServerConfiguration -CimSession RemoteComputer).EncryptData

如果为False,则发出火警.