Windows 7 和 8.1 中的文件共享加密答案

【问题标题】：File sharing encryption in windows 7 and 8.1Windows 7 和 8.1 中的文件共享加密
【发布时间】：2015-05-17 17:35:30
【问题描述】：

我想了解 windows 7 和 windows 8.1 中的文件共享加密。场景是我想在两台启用端到端加密的机器之间共享文件。现在根据我的研究，SMB2.0 用于共享文件，SMB 2.0 中没有端到端加密，这意味着如果在没有 IPSec 的情况下捕获网络数据包，则可以在 READ RESPONSE 数据包中看到文件内容。在 windows 8.1 和 server 2012 中，引入了 SMB3.0，它为动态文件共享提供端到端加密。

首先，我对 Windows 7 和 8 中文件共享的默认安全选项感到困惑。可以从以下位置启用文件共享安全性控制面板\所有控制面板项\网络和共享中心\高级共享设置通过启用“使用 128 位加密来帮助保护文件共享连接”。这个选项有什么作用？启用此选项；如果我使用wireshark在网络层捕获数据，它会显示共享文件的加密内容吗？好吧，我已经捕获了它，它显示了纯文本数据。谁能告诉我这个选项是如何工作的？

其次，我在运行 Windows 8.1 的机器之间共享文件。这里再次在wire-shark 捕获的数据包详细信息中使用SMB2.0。我们能否启用 SMB3.0 以在对等方之间共享文件（运行 Windows 8.1），以便文件在运行中进行端到端加密？我已经看到，在服务器 2012 中，可以为特定的共享文件夹启用加密访问选项，但是如何在 8.1 的对等方之间启用 SMB3.0 的端到端加密？？

【问题讨论】：

标签： windows security encryption windows-7 windows-8.1

【解决方案1】：

Win 7 不支持 smb3（即加密），因此 Win 8/8.1/server 2012 将使用它向后兼容并在与 Win 7 及之前版本共享数据时使用 SMB2/1。一个不错的解决方案是将 Microsoft CIFS 替换为支持 SM3 的第三方 CIFS 提供程序。

【讨论】：