Windows Server 2012 SMB 3.0 與舊版系統檔案共享互操作全解析

SMB 3.0 協定協商機制

Windows Server 2012 採用全新 SMB 3.0 協定 (舊稱 SMB 2.2) 進行檔案共享。SMB 3.0 客戶端連線時會嘗試協商雙方支援的最高協定版本，因此 WS2012 與舊版 Windows 系統建立共享時，將使用舊版主機支援的最高 SMB 版本。

SMB 3.0 獨有新功能 (僅限 WS2012 / Windows 8)

• 擴展功能：叢集多節點共享資料夾，支援故障轉移、頻寬優化、動態擴容、負載平衡與容錯。
• 多通道：利用多條網路路徑加速連線，提供冗餘與頻寬聚合。
• 端到端加密：預設啟用資料傳輸加密，保障資料機密性。
• VSS 整合：支援卷影複製服務備份/還原 SMB 共享資料。
• SMB Direct：搭配 RDMA 網卡實現記憶體直達傳輸，大幅降低 CPU 佔用與延遲。
• 目錄租約：搭配分支機構快取減少元資料往返，降低遠端存取延遲。

混合環境安全建議

若環境中所有用戶端與伺服器均支援 SMB 2.0 以上 (如 Vista/Server 2008 及更新版本)，強烈建議透過 PowerShell 停用 SMB 1.x 以縮減攻擊面：

Set-SmbServerConfiguration -EnableSMB1Protocol $false

停用不使用的舊協定可有效防範潛在漏洞利用。