| 名稱 | 需要加密 |
| GPO | Computer Settings |
| 類別 | 網路\Lanman 工作站 |
| 描述 | ▪ 此項原則設定決定 SMB 用戶端是否需要加密 ▪ 如果啟用此項原則設定，SMB 用戶端會要求 SMB 伺服器支援加密及加密資料 ▪ 如果停用或未設定此項原則設定，SMB 用戶端將不需要加密。不過，可能仍需要 SMB 加密。 ▪ 注意：此原則會結合每個共用、每一伺服器以及每個對應的磁片磁碟機連線屬性，其中可能需要 SMB 加密。SMB 伺服器必須支援並啟用 SMB 加密。例如，若停用此原則(或未設定)，如果 SMB 伺服器共用具有必要的加密，SMB 用戶端仍可執行加密 ▪ 重要：SMB 加密需要 SMB 3.0 或更新版本 |
| 設定 | 1. 執行 gpedit.msc 打開本機群組原則編輯器 2. 選擇 [電腦設定\系統管理範本\網路\Lanman 工作站] 3. 在右邊窗點擊 "需要加密". 4. 選擇 "已啟用", 點擊 "確定". |