امن‌سازی و پیاده‌سازی سناریوهای واقعی فایل‌سرور | جلسه 12

در جلسه دوازدهم از دوره جامع آموزش ویندوز سرور 2025، به یکی از مهم‌ترین و جذاب‌ترین مباحث شبکه، پروتکل SMB، امنیت فایل سرور و سناریوهای واقعی مدیریت دسترسی‌ها در شبکه پرداخته شد. ابتدا با مفهوم SMB آشنا می‌شویم، توضیح می‌دهیم که چگونه کار می‌کند، نسخه‌های آن را معرفی می‌کنیم و تفاوت بین SMBv1 تا SMBv3 را بررسی می‌کنیم و دلایل غیرفعال کردن SMBv1 را بیان می‌کنیم. سپس سرویس‌های مرتبط با SMB در ویندوز، نحوه فعال یا غیرفعال کردن آن‌ها، روش‌های مختلف غیرفعال کردن SMBv1 از طریق رابط گرافیکی، Group Policy و Registry، و چگونگی بررسی نسخه فعال SMB روی سیستم را توضیح می‌دهیم. نکات مهمی درباره تأخیر در اعمال Group Policy و تنظیمات آن برای جلوگیری از باگ‌ها و معرفی مفهوم Hardening و چگونگی تقویت فایل سرور در برابر حملات نیز پوشش داده می‌شود. در بخش عملی، دو سناریوی واقعی مدیریت دسترسی در شبکه را قدم‌به‌قدم پیاده‌سازی می‌کنیم: ساخت فولدر اشتراکی برای چند واحد با سطح دسترسی متفاوت و ایجاد فولدر اختصاصی برای هر کاربر همراه با Access Based Enumeration تا کاربران فقط فولدر خود را ببینند. در پایان، تمرین‌های جذابی برای طراحی و پیاده‌سازی سناریوهای مشابه ارائه می‌شود. ⏰زمان بندی ویدیو⏰ 00:00 مقدمه 02:43 نکته مهم دروس تئوری 03:53 معرفی پروتکل SMB و ویژگی هایش 07:12 مشاهده سرویس های پروتکل های SMB 12:17 ویندوز شما از کدام ورژن SMB استفاده میکند؟ 16:05 غیر فعال کردن SMB به صورت گرافیکی 19:45 غیرفعال کردن SMBv1 و تنظیمات دیگر با گروپ پالیسی 25:09 غیر فعال کردن SMbv1 با رجیستری و گروپ پالیسی 27:57 تنظیم بسیار مهم گروپ پالیسی درباره اعمال شدن قانون 30:05 هاردنینگ کردن (Hardening) یعنی چی ؟ 32:05 پیاده سازی سناریوهای جذاب فایل سرور 33:20 پیاده سازی سناریو 1 - سطح دسترسی متفاوت 46:29 سناریو دوم : فولدر اختصاصی برای هر کاربر در شبکه 59:45 تمرین فایل سرور برای شما 01:02:35 توضیحات تکمیلی از فایل سرور و سناریو ها