デフォルトでは、Storage Virtual Machine（SVM）でのSMBサーバの作成時にSMB暗号化は無効になっています。SMB暗号化が提供する強固なセキュリティを活用するには、SMB暗号化を有効にする必要があります。

暗号化SMBセッションを作成するには、SMBクライアントがSMB暗号化をサポートしている必要があります。SMB暗号化は、Windows Server 2012およびWindows 8以降のWindowsクライアントでサポートされています。

SVMでのSMB暗号化は、次の2つの設定によって制御されます。

SVM上のすべてのデータへのアクセスに暗号化を必須とするか、選択した共有フォルダ内のデータへのアクセスにのみSMB暗号化を必須とするかを選択できます。 `encrypt-data`共有プロパティは、共有へのアクセスにSMB暗号化を必須とします。ONTAP 9.11.1以降、 `allow-unencrypted-access`共有プロパティを使用すると、SMB2クライアントは暗号化なしで共有にアクセスできる一方、SMB3クライアントは `encrypt-data`が有効な場合に引き続き暗号化を使用します。

SVMレベルの設定は、共有レベルの設定よりも優先されます。

実際に適用されるSMB暗号化設定は、この2つの設定の組み合わせによって決まります。次の表を参照してください。

暗号化をサポートしないSMBクライアントは、暗号化が必要なSMBサーバや共有には接続できません。

暗号化設定の変更点は、新しい接続に対して有効になります。既存の接続は影響を受けません。