Delen via


SMB-functies in Windows en Windows Server

Server Message Block (SMB) is het protocol voor het delen van bestanden dat door Windows wordt gebruikt om bestanden, printers en andere resources in een netwerk te delen. SMB ontwikkelt zich aanzienlijk met elke versie, waarbij nieuwe mogelijkheden voor beveiliging, prestaties en betrouwbaarheid worden toegevoegd.

SMB-functies zijn onder andere:

  • Beveiligings- en verificatiemogelijkheden zoals SMB-ondertekening en -versleuteling die standaard vereist zijn, NTLM-blokkeren en verificatiesnelheid beperken om te beschermen tegen aanvallen.
  • Netwerk- en connectiviteitsopties , waaronder SMB via QUIC, voor beveiligde toegang zonder VPN, alternatieve poorten en RDMA-ondersteuning voor workloads met hoge prestaties.
  • Prestatieverbeteringen zoals SMB-compressie, bandbreedtelimieten en verbeterde cacheopslag van mappen.
  • Functies voor hoge beschikbaarheid en schaalbaarheid, zoals transparante failover, scale-out bestandsservers en rolling clusterupgrades.
  • Beheer- en bewakingshulpprogramma's, waaronder PowerShell-cmdlets, prestatiemeteritems en dialectbesturing.

Zie SMB-beveiligingsverbeteringen, SMB via QUIC en SMB-compressie voor meer informatie over specifieke SMB-mogelijkheden.

Beschikbaarheid van SMB-functies

In de volgende tabellen ziet u de SMB-functies die beschikbaar zijn in verschillende versies, gegroepeerd op functiecategorie.

Eigenschap Windows Server 2025 Windows Server 2022 Windows Server 2019 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012
Beveiliging en verificatie
SMB-ondertekening is standaard vereist
SMB-versleuteling
SMB NTLM-blokkering
Frequentielimiet voor SMB-verificatie
SMB-ondertekening en versleutelingscontrole
SMB - oost-west-versleuteling
AES-128-GMAC-ondertekeningsversnelling
Integriteit van de pre-authenticatie
Gasttoegang uitgeschakeld
Veilige dialectonderhandeling
Netwerken en connectiviteit
SMB via QUIC 1
SMB via QUIC-clienttoegangsbeheer
Alternatieve SMB-poorten
Beveiliging van SMB-firewallregels
SMB Direct- en RDMA-versleuteling
SMB Direct (RDMA)
SMB Multichannel
prestatie
SMB-compressie
SMB-bandbreedtelimieten
Directory Caching (uitgebreid)
Prestaties via WAN
Write-through naar schijf
Hoge beschikbaarheid en schaal
Ondersteuning voor rollende cluster-upgrades
Scale-Out-bestandsserver automatische herverdeling
SMB-transparante failover
SMB uitschalen
Beheer en bewaking
SMB dialectbeheer
Globale SMB-toewijzing
SMB-specifieke PowerShell-cmdlets
Prestatiemeteritems
Kernprotocolfuncties
Api voor genormaliseerde naamgegevens van bestand
SMB Directory Leasing
  1. Windows Server 2022 Datacenter: alleen Azure Edition.

Features

Verificatie en beveiliging

SMB-ondertekening is standaard vereist

SMB dialect versie: 3.1.1

Beschikbaarheid:

  • 🖥± Server: Windows Server 2025 en hoger
  • 💻 Client: Windows 11 24H2 en hoger

Beschrijving:

SMB-ondertekening is nu standaard vereist voor alle uitgaande SMB-verbindingen. Voorheen vereist het systeem alleen SMB-ondertekening wanneer u verbinding hebt gemaakt met shares met de naam SYSVOL en NETLOGON op Active Directory-domeincontrollers. Deze verbetering zorgt ervoor dat het systeem standaard alle SMB-verkeer ondertekent, en bescherming biedt tegen man-in-the-middle-aanvallen en ervoor zorgt dat gegevensintegriteit in alle SMB-verbindingen wordt gegarandeerd.

SMB-versleuteling

SMB dialect versie: 3.0 en hoger

Beschikbaarheid:

  • 🖥± Server: Windows Server 2012 en hoger
  • 💻 Client: Windows 8 en hoger

Beschrijving:

SMB-versleuteling biedt end-to-end-versleuteling van SMB-gegevens en beschermt gegevens tegen afluisteren op niet-vertrouwde netwerken. Hiervoor zijn geen nieuwe implementatiekosten vereist en hoeft u geen IPsec (Internet Protocol Security), gespecialiseerde hardware of WAN-accelerators te gebruiken. U kunt versleuteling per share configureren, of voor de hele bestandsserver, en u kunt deze inschakelen voor verschillende scenario's waarbij gegevens niet-vertrouwde netwerken passeren.

Versleutelingsalgoritmen per versie:

Algorithm SMB Dialect Serverversie Clientversie Opmerkingen
AES-128-CCM 3.0 Windows Server 2012 en hoger Windows 8 en hoger Oorspronkelijk SMB 3.0-versleutelingsalgoritmen, standaard voor SMB 3.0
AES-128-GCM 3.1.1 Windows Server 2016 en hoger Windows 10 versie 1607 en hoger Standaard voor SMB 3.1.1, sneller dan AES-CCM
AES-256-CCM 3.1.1 Windows Server 2022 en hoger Windows 11 en hoger Optie voor hogere beveiligingsversleuteling
AES-256-GCM 3.1.1 Windows Server 2022 en hoger Windows 11 en hoger Betere beveiliging met betere prestaties

Windows onderhandelt automatisch over de meest geavanceerde coderingsmethode wanneer u verbinding maakt met een andere computer die deze ook ondersteunt, en u kunt deze verplichten via Groepsbeleid. AES-128-GCM is de standaardinstelling voor SMB 3.1.1-verbindingen, terwijl oudere versies AES-128-CCM gebruiken. Windows Server ondersteunt nog steeds AES-128 voor compatibiliteit met een lager niveau.

Standaardgedrag voor versleuteling:

Eigenschap Versie Description
Optionele versleuteling Windows Server 2022 en eerder/Windows 11 23H2 en eerder U kunt versleuteling per share of per server inschakelen, maar dit is niet standaard vereist
Versleuteling die standaard is vereist Windows Server 2025 / Windows 11 24H2 SMB-versleuteling is nu standaard vereist voor alle uitgaande SMB-clientverbindingen. Beheerders kunnen verplichten dat alle doelservers SMB 3.x en versleuteling ondersteunen. Als een server niet over deze mogelijkheden beschikt, kan de client geen verbinding tot stand brengen

SMB NTLM-blokkering

SMB dialect versie: 3.1.1

Beschikbaarheid:

  • 🖥± Server: Windows Server 2025 en hoger
  • 💻 Client: Windows 11 24H2 en hoger

Beschrijving:

De SMB-client ondersteunt NTLM-blokkeringen voor externe uitgaande verbindingen. Windows Simple and Protected GSSAPI Negotiate Mechanism (SPNEGO) onderhandelt over Kerberos, NTLM en andere mechanismen met de doelserver om een ondersteund beveiligingspakket te bepalen. Als NTLM-blokkering is ingeschakeld, kunnen beheerders het gebruik van NTLM-verificatie voor SMB-verbindingen voorkomen en veiligere verificatiemethoden afdwingen, zoals Kerberos.

Frequentielimiet voor SMB-verificatie

SMB dialect versie: 3.1.1

Beschikbaarheid:

  • 🖥± Server: Windows Server 2025 en hoger
  • 💻 Client: Windows 11 24H2 en hoger

Beschrijving:

De frequentielimiet voor SMB-verificatie beperkt het aantal verificatiepogingen binnen een bepaalde periode, waardoor beveiliging wordt geboden tegen beveiligingsaanvallen op verificatie. De service voor de SMB-server maakt gebruik van de verificatiesnelheidslimiet om een vertraging te implementeren tussen elke mislukte verificatiepoging op basis van NTLM of PKU2U. De service is standaard ingeschakeld en biedt een extra beveiligingslaag tegen aanvallen op basis van referenties.

SMB-ondertekening en versleutelingscontrole

SMB dialect versie: 3.1.1

Beschikbaarheid:

  • 🖥± Server: Windows Server 2025 en hoger
  • 💻 Client: Windows 11 24H2 en hoger

Beschrijving:

Beheerders kunnen controle van de SMB-server en -client inschakelen voor ondersteuning van SMB-ondertekening en -versleuteling. Als een niet-Microsoft-client of -server geen ondersteuning biedt voor SMB-versleuteling of -ondertekening, kunt u deze detecteren. Wanneer een niet-Microsoft-apparaat of -software SMB 3.1.1 ondersteunt, maar SMB-ondertekening niet ondersteunt, wordt de SMB 3.1.1-protocolvereiste voor verificatie vooraf geschonden. U kunt controle configureren via Groepsbeleid of PowerShell.

SMB - oost-west-versleuteling

SMB dialect versie: 3.1.1

Beschikbaarheid:

  • 🖥± Server: Windows Server 2022 en hoger
  • 💻 Client: Niet van toepassing (server-naar-serverfunctie)

Beschrijving:

Windows Server-failoverclusters bieden nu ondersteuning voor gedetailleerde controle over het versleutelen en ondertekenen van opslagcommunicatie tussen knooppunten voor CLUSTER Shared Volumes (CSV) en de opslagbuslaag (SBL). Wanneer u Opslagruimten Direct gebruikt, kunt u nu besluiten om communicatie tussen oost en west binnen het cluster zelf te versleutelen of te ondertekenen voor een hogere beveiliging.

AES-128-GMAC-ondertekeningsversnelling

SMB dialect versie: 3.1.1

Beschikbaarheid:

  • 🖥± Server: Windows Server 2022 en hoger
  • 💻 Client: Windows 11 en hoger

Beschrijving:

AES-128-GMAC-ondertekening versnelt nu de ondertekeningsprestaties. Deze cryptografische verbetering biedt snellere ondertekeningsbewerkingen vergeleken met eerdere methoden, terwijl sterke beveiligingsgaranties behouden blijven. De versnelling is vooral merkbaar in scenario's met hoge doorvoer.

Integriteit van verificatie vóór verificatie

SMB dialect versie: 3.1.1 Beschikbaarheid:

  • 🖥± Server: Windows Server 2016 en hoger
  • 💻 Client: Windows 10 versie 1607 en hoger

Beschrijving:

Integriteit vooraf verifiëren biedt verbeterde bescherming tegen een man-in-the-middle aanval die de tot stand brenging van verbindingen en de authenticatieberichten van SMB manipuleert. Deze functie zorgt ervoor dat het systeem de eerste handshake tussen client en server niet kan wijzigen. Hiermee voorkomt u downgradeaanvallen en beveiligt u het aanmeldingsproces. Voor meer informatie, zie Integriteit van preauthenticatie van SMB 3.1.1.

Gasttoegang uitgeschakeld

SMB dialect versie: 3.1.1

Beschikbaarheid:

  • 🖥± Server: Windows Server 2019 en hoger
  • 💻 Client: Windows 10 versie 1709 en hoger

Beschrijving:

De SMB-client staat geen toegang via een gastaccount meer toe tot een externe server en valt niet meer terug op het gastaccount na het invoeren van ongeldige inloggegevens. Deze beveiligingsverbetering voorkomt mogelijke onbevoegde toegang via gastaccounts. Zie Gasttoegang in SMB2 standaard uitgeschakeld voor meer informatie.

Beveiligde onderhandeling van dialecten

SMB dialect versie: 3.0

Beschikbaarheid:

  • 🖥± Server: Windows Server 2012 en hoger
  • 💻 Client: Windows 8 en hoger

Beschrijving:

Helpt beschermen tegen een poging tot een man-in-the-middle-aanval om de taalonderhandeling te verlagen. Het idee is om te voorkomen dat een afluisteraar het aanvankelijk onderhandelde dialect en de mogelijkheden tussen de client en de server vermindert. Zie SMB3 Secure Dialect Negotiationvoor meer informatie. Deze functie is vervangen door integriteit van verificatie vooraf in SMB 3.1.1, wat verbeterde beveiliging biedt.

Netwerken en connectiviteit

SMB via QUIC

SMB dialect versie: 3.1.1

Beschikbaarheid:

  • 🖥(*) Server: Windows Server 2025 (alle edities), Windows Server 2022 Datacenter: Azure Edition
  • 💻 Client: Windows 11 en hoger

Beschrijving:

SMB via QUIC werkt het SMB 3.1.1-protocol bij om het QUIC-protocol te gebruiken in plaats van TCP. Door SMB via QUIC te gebruiken, samen met TLS 1.3, kunnen gebruikers en toepassingen veilig en betrouwbaar toegang krijgen tot gegevens van edge-bestandsservers die worden uitgevoerd in Azure. Mobiele gebruikers en telecommutergebruikers hebben geen VPN meer nodig om toegang te krijgen tot hun bestandsservers via SMB wanneer ze windows gebruiken. QUIC biedt versleutelde verbindingen met lage latentie via internet. Zie SMB via QUICvoor meer informatie.

SMB via QUIC-clienttoegangsbeheer

SMB dialect versie: 3.1.1

Beschikbaarheid:

  • 🖥± Server: Windows Server 2025 en hoger
  • 💻 Client: Windows 11 en hoger

Beschrijving:

Clienttoegangsbeheer voor SMB via QUIC biedt meer controles voor het beperken van de toegang tot uw gegevens met behulp van certificaten. SMB via QUIC is een alternatief voor TCP en RDMA die beveiligde connectiviteit biedt met edge-bestandsservers via niet-vertrouwde netwerken. Zie SMB configureren via QUIC-clienttoegangsbeheer voor meer informatie.

Alternatieve SMB-poorten

SMB dialect versie: 3.1.1

Beschikbaarheid:

  • 🖥± Server: Windows Server 2025 en hoger
  • 💻 Client: Windows 11 en hoger

Beschrijving:

U kunt de SMB-client gebruiken om verbinding te maken met alternatieve TCP-, QUIC- en RDMA-poorten in plaats van hun IANA/IETF-standaardwaarden van 445, 443 en 5445. Voorheen verplichtte de SMB-server in Windows binnenkomende verbindingen om de IANA-geregistreerde poort TCP/445 te gebruiken, terwijl de SMB TCP-client alleen uitgaande verbindingen met dezelfde TCP-poort toestaat. Zie Alternatieve SMB-poorten configurerenvoor meer informatie.

Verharding van SMB-firewallregels

SMB dialect versie: 3.1.1

Beschikbaarheid:

  • 🖥± Server: Windows Server 2025 en hoger
  • 💻 Client: Windows 11 en hoger

Beschrijving:

Toen u eerder een share hebt gemaakt, zijn de SMB-firewallregels automatisch ingeschakeld voor de groep Bestands- en printerdeling voor de relevante firewallprofielen. Wanneer u nu een SMB-share maakt in Windows, configureert het proces automatisch de nieuwe groep Bestands- en printerdeling (beperkend), die geen binnenkomende NetBIOS-poorten meer toestaat 137-139. Zie SMB-verkeer beveiligen voor meer informatie.

SMB Direct- en RDMA-versleuteling

SMB dialect versie: 3.1.1

Beschikbaarheid:

  • 🖥± Server: Windows Server 2022 en hoger
  • 💻 Client: Windows 11 en hoger

Beschrijving:

SMB Direct en RDMA leveren een netwerkinfrastructuur met hoge bandbreedte, lage latentie voor workloads zoals Opslagruimten Direct, Opslagreplica, Hyper-V en SQL Server. SMB Direct in Windows Server ondersteunt versleuteling. Voorheen heeft het inschakelen van SMB-versleuteling directe plaatsing van gegevens uitgeschakeld, wat de prestaties ernstig heeft beïnvloed. Gegevens worden nu versleuteld vóór de plaatsing van gegevens, wat leidt tot veel minder prestatievermindering tijdens het toevoegen van AES-128- en AES-256-beveiligde pakketprivacy.

SMB Direct-cliënt

SMB dialect versie: 3.1.1 Beschikbaarheid:

  • 🖥± Server: Windows Server 2016 en hoger
  • 💻 Client: Windows 10 versie 1607 en hoger (Enterprise, Education en Pro voor Workstations-edities) Beschrijving:

Windows 10 Enterprise, Windows 10 Education en Windows 10 Pro voor Werkstations bevatten nu naast Windows Server SMB Direct-clientondersteuning. Met deze ondersteuning kunnen clientbesturingssystemen profiteren van RDMA-compatibele netwerkadapters voor bestandstoegang met hoge prestaties.

SMB Direct (RDMA)

SMB dialect versie: 3.0

Beschikbaarheid:

  • 🖥± Server: Windows Server 2012 en hoger
  • 💻 Client: Windows 8 en hoger

Beschrijving:

Ondersteunt het gebruik van netwerkadapters met RDMA-functionaliteit en kan op volle snelheid werken met lage latentie, terwijl er weinig CPU wordt gebruikt. Voor workloads zoals Hyper-V of Microsoft SQL Server zorgt SMB Direct ervoor dat een externe bestandsserver lijkt op lokale opslag.

SMB Direct in SMB 3 draagt bij aan een aanzienlijke toename van de prestaties in vergelijking met eerdere versies van SMB. Windows Server 2012 R2 verbetert SMB Direct om de prestaties voor kleine I/O-workloads te verbeteren, duidelijk met netwerkinterfaces met een hogere snelheid (40 Gbps Ethernet en 56 Gbps InfiniBand).

SMB Direct heeft de volgende vereisten:

  • Ten minste twee computers met Windows Server 2012 of hoger. Er hoeven geen extra functies te worden geïnstalleerd. De technologie is standaard ingeschakeld.
  • Netwerkadapters met RDMA-functionaliteit. Deze adapters zijn momenteel beschikbaar in drie verschillende typen: iWARP, Infiniband of RoCE (RDMA via Converged Ethernet).

SMB Multikanaal

SMB dialect versie: 3.0 Beschikbaarheid:

  • 🖥± Server: Windows Server 2012 en hoger
  • 💻 Client: Windows 8 en hoger

Beschrijving:

Maakt aggregatie van netwerkbandbreedte en netwerkfouttolerantie mogelijk als er meerdere paden beschikbaar zijn tussen de SMB-client en -server. Met deze functie kunnen servertoepassingen optimaal profiteren van alle beschikbare netwerkbandbreedte en bestand zijn tegen een netwerkfout. SMB Multichannel in SMB 3 draagt bij aan een aanzienlijke toename van de prestatie in vergelijking met eerdere versies van SMB.

Requirements

SMB Multichannel heeft de volgende vereisten:

  • Ten minste twee computers met Windows Server 2012 of hoger. Er hoeven geen extra functies te worden geïnstalleerd. De technologie is standaard ingeschakeld.
  • Zie de sectie Zie ook aan het einde van dit overzichtsartikel voor meer informatie over aanbevolen netwerkconfiguraties.

Performance

SMB-compressie

SMB dialect versie: 3.1.1 Beschikbaarheid:

  • 🖥± Server: Windows Server 2022 en hoger
  • 💻 Client: Windows 11 en hoger

Beschrijving:

Met SMB-compressie kunnen gebruikers en toepassingen bestanden comprimeren tijdens netwerkoverdracht, wat het gebruik van netwerkbandbreedte vermindert en overdrachten versnelt op tragere of overbelaste netwerken. U hoeft bestanden niet meer handmatig te zippen voordat u ze overdraagt. Zie SMB-compressie voor meer informatie.

Compressiealgoritmen per versie:

Algorithm Description Serverversie Clientversie
XPRESS (LZ77) Lempel-Ziv 1977 algoritme, evenwichtige compressieverhouding en snelheid Windows Server 2022 en hoger Windows 11 en hoger
XPRESS Huffman (LZ77+Huffman) LZ77 gecombineerd met Huffman-codering voor verbeterde compressie Windows Server 2022 en hoger Windows 11 en hoger
LZNT1 Lempel-Ziv variant die is geoptimaliseerd voor NTFS-compressie Windows Server 2022 en hoger Windows 11 en hoger
PATTERN_V1 Compressie op basis van patronen voor terugkerende gegevens Windows Server 2022 en hoger Windows 11 en hoger
LZ4 Industriestandaard algoritme met snelle compressie en decompressie Windows Server 2025 en hoger Windows 11 24H2 en hoger

Windows onderhandelt automatisch over het best beschikbare compressie-algoritme wanneer zowel client als server SMB-compressie ondersteunen. Het LZ4-algoritme, geïntroduceerd in Windows Server 2025 en Windows 11 24H2, biedt verbeterde compressieprestaties voor moderne workloads.

Standaardcompressiegedrag per versie:

Gedrag Eerste release Bijgewerkt gedrag
Compressiesampling Windows Server 2022 RTM, Windows 11 RTM Standaard uitgeschakeld vanaf KB5016693 (server) en KB5016691 (client)
Probeer altijd te comprimeren Niet standaard Standaard beginnend met KB5016693 (server) en KB5016691 (client)

In de oorspronkelijke versie van Windows Server 2022 en Windows 11 gebruikte SMB-compressie een steekproefalgoritmen die probeerden de eerste 500 MiB van een bestand te comprimeren en alleen voort te zetten als ten minste 100 MiB is gecomprimeerd. Vanaf KB5016693 en KB5016691 wordt steekproeven standaard uitgeschakeld en probeert SMB altijd het hele bestand te comprimeren wanneer dit wordt aangevraagd.

Zie SMB-compressie voor meer informatie over het begrijpen en configureren van compressie.

SMB-bandbreedtelimieten

SMB dialect versie: 3.02

Beschikbaarheid:

  • 🖥± Server: Windows Server 2012 R2 en hoger
  • 💻 Client: Windows 8.1 en hoger

Beschrijving:

Gebruik Set-SmbBandwidthLimit om bandbreedtelimieten in te stellen in drie categorieën:

  • Virtuele machine (Hyper-V via SMB-verkeer)
  • Livemigratie (Hyper-V livemigratieverkeer via SMB)
  • Standaard (alle andere typen SMB-verkeer)

Met deze functie kunnen beheerders het gebruik van netwerkbandbreedte voor verschillende soorten SMB-workloads beheren.

Directory-caching (verbeterd)

SMB dialect versie: 3.1.1

Beschikbaarheid:

  • 🖥± Server: Windows Server 2016 en hoger
  • 💻 Client: Windows 10 versie 1607 en hoger

Beschrijving:

SMB 3.1.1 bevat verbeteringen in het opslaan van mappen in cache. Windows-clients kunnen nu grotere mappen opslaan, ongeveer 500.000 vermeldingen. Windows-clients gebruiken buffers van 1 MB bij directoryquery's om het aantal keren dat teruggegaan moet worden te verminderen en de prestaties te verbeteren. Deze verbetering is nuttig voor toepassingen die vaak grote mappen moeten inventariseren.

Prestaties via WAN

SMB dialect versie: 3.0

Beschikbaarheid:

  • 🖥± Server: Windows Server 2012 en hoger
  • 💻 Client: Windows 8 en hoger

Beschrijving:

SMB 3.0 heeft directory-opportunistische vergrendelingen (oplocks) en oplock-leases geïntroduceerd. Voor typische kantoor- en clientworkloads reduceren oplocks en leases het netwerkverkeer met ongeveer 15%.

In SMB 3 is de Windows-implementatie van SMB verfijnd om het cachegedrag op de client te verbeteren en de mogelijkheid om hogere doorvoers te pushen.

SMB 3 heeft verbeteringen aan de CopyFile() API en aan gekoppelde hulpprogramma's zoals Robocopy, om meer gegevens via het netwerk te verplaatsen. SMB 3.02 verbetert de CopyFile SRV_COPYCHUNK ondersteuning bij het gebruik van de File Explorer voor externe bestandskopieën (het kopiëren van slechts 1/2 KiB per 16 MiB aan bestandsgegevens via het netwerk).

Write-through naar schijf

SMB dialect versie: 3.1.1

Beschikbaarheid:

  • 🖥± Server: Windows Server 2019 en hoger
  • 💻 Client: Windows 10 versie 1809 en hoger

Beschrijving:

Deze functie biedt extra zekerheid dat schrijfbewerkingen naar een bestandsdeling via de software- en hardwarestack naar de fysieke schijf worden geleid voordat de schrijfbewerking als voltooid wordt gemeld. Schakel deze functie in met behulp van NET USE /WRITETHROUGH of New-SMBMapping -UseWriteThrough. Zie Write-through-gedrag beheren in SMB.

Hoge beschikbaarheid en schaal

Ondersteuning voor rolling cluster-upgrades

SMB dialect versie: 3.1.1

Beschikbaarheid:

  • 🖥± Server: Windows Server 2016 en hoger
  • 💻 Client: Niet van toepassing (functie aan serverzijde)

Beschrijving:

U kunt rolling clusterupgrades uitvoeren doordat SMB lijkt verschillende maximumversies van SMB te ondersteunen voor clusters die worden bijgewerkt. Met deze functie kunnen beheerders clusterknooppunten één voor één upgraden zonder het hele cluster offline te halen. Zie SMB Dialecten beheren voor meer informatie.

automatische herverdeling van bestandsservers Scale-Out

SMB dialect versie: 3.02

Beschikbaarheid:

  • 🖥± Server: Windows Server 2012 R2 en hoger
  • 💻 Client: Windows 8.1 en hoger

Beschrijving:

Verbetert de schaalbaarheid en beheerbaarheid voor Scale-Out bestandsservers. SMB-clientverbindingen worden bijgehouden per bestandsshare in plaats van per server. Clients worden vervolgens omgeleid naar het clusterknooppunt met de beste toegang tot het volume dat door de bestandsshare wordt gebruikt. Deze functie verbetert de efficiëntie door omleidingsverkeer tussen bestandsserverknooppunten te verminderen. Clients worden omgeleid na een initiële verbinding en wanneer de clusteropslag opnieuw is geconfigureerd.

SMB Transparante Failover

SMB dialect versie: 3.0

Beschikbaarheid:

  • 🖥± Server: Windows Server 2012 en hoger
  • 💻 Client: Windows 8 en hoger

Beschrijving:

Hiermee kunnen beheerders hardware- of softwareonderhoud van knooppunten op een geclusterde bestandsserver uitvoeren zonder servertoepassingen die gegevens opslaan op deze bestandsshares te onderbreken. Als er een hardware- of softwarefout optreedt op een clusterknooppunt, maken SMB-clients transparant opnieuw verbinding met een ander clusterknooppunt zonder servertoepassingen te onderbreken die gegevens op deze bestandsshares opslaan.

SMB Transparent Failover heeft de volgende vereisten:

  • Een failovercluster met Windows Server 2012 of hoger met ten minste twee geconfigureerde knooppunten. Het cluster moet voldoen aan de clustervalidatietests die zijn opgenomen in de validatiewizard.
  • Bestandsshares moeten worden gemaakt met de eigenschap Continue beschikbaarheid (CA). Dit is de standaardinstelling.
  • Bestandsshares moeten worden gemaakt op CSV-volumepaden om SMB Scale-Out te bereiken.
  • Clientcomputers moeten Windows 8 of hoger of Windows Server 2012 of hoger hebben. Deze releases omvatten de bijgewerkte SMB-client die ondersteuning biedt voor continue beschikbaarheid.

Opmerking

Clients op lager niveau kunnen verbinding maken met bestandsshares met de CA-eigenschap, maar transparante failover wordt niet ondersteund voor deze clients.

SMB schaaluitbreiding

SMB dialect versie: 3.0

Beschikbaarheid:

  • 🖥± Server: Windows Server 2012 en hoger
  • 💻 Client: Windows 8 en hoger

Beschrijving:

Ondersteuning voor meerdere SMB-exemplaren op een Scale-Out bestandsserver. Met behulp van CSV-versie 2 (Cluster Shared Volumes) kunnen beheerders bestandsshares maken die gelijktijdige toegang bieden tot gegevensbestanden, met directe I/O, via alle knooppunten in een bestandsservercluster. SMB Scale Out biedt een beter gebruik van netwerkbandbreedte en taakverdeling van de bestandsserverclients en optimaliseert de prestaties voor servertoepassingen.

Beheer en bewaking

SMB-dialectbeheer

SMB dialect versie: 3.1.1

Beschikbaarheid:

  • 🖥± Server: Windows Server 2025 en hoger (voor SMB server dialect control), Windows Server 2019 en hoger (voor SMB client dialect control)
  • 💻 Client: Windows 11 24H2 en hoger (voor SMB server dialect control), Windows 10 versie 1709 en hoger (voor SMB client dialect control)

Beschrijving:

Beheer de minimale en maximale SMB-dialectversies voor zowel clientverbindingen (uitgaand) als serververbindingen. Vanaf Windows Server 2019 en Windows 10 versie 1709 kunt u het SMB-clientdialect beheren met registerwaarden. Windows Server 2025 en Windows 11 24H2 hebben de mogelijkheid toegevoegd om SMB-serverdialecten te beheren en PowerShell-cmdlets en groepsbeleidsinstellingen geïntroduceerd om zowel SMB-client- als serverdialecten te configureren, waardoor de noodzaak van registerwijzigingen wordt vervangen. Zie SMB Dialecten beheren en SMB-dialecten beheren in Windows.

Globale SMB-toewijzing

SMB dialect versie: 3.1.1

Beschikbaarheid:

  • 🖥± Server: Windows Server 2019 en hoger
  • 💻 Client: Windows 10 versie 1709 en hoger

Beschrijving:

Hiermee wordt een externe SMB-netwerkschijf toegewezen aan een schijfletter die toegankelijk is voor alle gebruikers op de lokale host, inclusief containers. Globale SMB-toewijzing is vereist om de I/O van containers op het gegevensvolume mogelijk te maken, zodat het het externe koppelpunt kan bereiken. Wanneer u globale SMB-toewijzing voor containers gebruikt, hebben alle gebruikers op de containerhost toegang tot de externe share. Elke toepassing die op de containerhost wordt uitgevoerd, heeft ook toegang tot de toegewezen externe share. Zie Container Storage-ondersteuning met CSV, Storage Spaces Direct, SMB Global Mapping.

SMB-specifieke PowerShell-cmdlets

SMB dialect versie: 3.0

Beschikbaarheid:

  • 🖥± Server: Windows Server 2012 en hoger
  • 💻 Client: Windows 8 en hoger

Beschrijving:

Met Windows PowerShell-cmdlets voor SMB kan een beheerder bestandsdeling beheren op de bestandsserver, van begin tot eind, vanaf de opdrachtregel. Deze functie biedt een uitgebreide set hulpprogramma's voor het beheren van SMB-shares, verbindingen, sessies en configuratie-instellingen.

Prestatiestatistieken

SMB dialect versie: 3.0

Beschikbaarheid:

  • 🖥± Server: Windows Server 2012 en hoger
  • 💻 Client: Windows 8 en hoger

Beschrijving:

De nieuwe SMB-prestatiemeteritems bieden gedetailleerde informatie per share over doorvoer, latentie en I/O per seconde (IOPS), zodat beheerders de prestaties van SMB-bestandsshares kunnen analyseren waar hun gegevens worden opgeslagen. Deze tellers zijn ontworpen voor servertoepassingen, zoals Hyper-V en SQL Server, waarmee bestanden op externe bestandsshares worden opgeslagen.

Kernprotocol functies

Api voor genormaliseerde naamgegevens van bestand

SMB dialect versie: 3.1.1

Beschikbaarheid:

  • 🖥± Server: Windows Server 2016 en hoger
  • 💻 Client: Windows 10 versie 1607 en hoger

Beschrijving:

Hiermee wordt systeemeigen ondersteuning toegevoegd voor het uitvoeren van query's op de genormaliseerde naam van een bestand. Zie FileNormalizedNameInformation voor meer informatie.

SMB-directory leasen van

SMB dialect versie: 3.0

Beschikbaarheid:

  • 🖥± Server: Windows Server 2012 en hoger
  • 💻 Client: Windows 8 en hoger

Beschrijving:

Verbetert de reactietijden van toepassingen in filialen. Met het gebruik van directory leases worden retouren van client naar server verminderd omdat metagegevens worden opgehaald uit een langer levende mapcache. Cacheherentie wordt onderhouden omdat clients op de hoogte worden gesteld wanneer mapgegevens op de server worden gewijzigd. Directory-leaseovereenkomsten werken met scenario's voor HomeFolder (lezen/schrijven zonder delen) en Publicatie (alleen-lezen met delen).