1. 事前認証の整合性チェック機能
2. 暗号化機能の強化
3. クラスタ化したファイルサーバのアップグレード時の対応

　1つ目の事前認証の整合性チェック機能は、セキュリティを向上させるための改良だ。接続を開始する前のお互いを確認する段階で、やりとりされる情報に電子署名（暗号化したハッシュ値）を使って改ざんされていないかどうかを検証する機能だ。

　SMBには暗号化の機能があり、いったんサーバとクライアントの間で通信が確立すれば、やりとりされる情報を全て保護することが可能である。だが通信を開始する前の段階では、お互いの機能に関する情報や暗号化の有無など、さまざまなことをお互いに確認し、その上で適切なオプションを選択するようになっている。そもそも暗号化をどうするかといった情報をやりとりする段階なので、この通信自体は暗号化することができない。そのため、こうしたネゴシエーション（事前通信）の部分に関しては、盗聴やなりすましの可能性があった。

　SMB 3.1.1では、この段階の情報のやりとり（メッセージ）に対して電子署名を付け、相手が正しいこととメッセージが改ざんされていないことを確認する。これにより、これまでの「弱点」であったネゴシエーション時の改ざんやなりすましをチェックできるようになり、弱点を克服したわけだ。

　2つ目の暗号化機能の強化は、ファイル共有など実際の通信（セッション）を開始したときの暗号化に関するものだ。SMB 3.0は、AES-128-CCMという暗号化アルゴリズムを採用していた。SMB 3.1.1は、AES-128-GCMという暗号化アルゴリズムを追加し、接続時に暗号化アルゴリズムを選択できるような仕組みを提供する。AES-128-CCMとAES-128-GCMについては、解説が長くなってしまうために、ここでは詳しく説明しないが、簡単にいうとこの2つは計算方法に違いがある。AES-128-GCMの方は、複数のプロセッサを使って並列に処理が可能になるため、暗号化処理を高速化できる。そのため暗号化の強度が同程度でありながら、AES-128-GCMの方が短時間で処理を完了できるのだ。

　もう1つのメリットとして、暗号化アルゴリズムをネゴシエーションで設定できるようになったため、将来的は、さらに強力な暗号化などを導入しやすくなったことが挙げられる。暗号化は、必ずしも全ての環境で必要なものではないが、利用すればセキュリティを高めることができる。データセンターのような複数の利用者が共有する環境などでは、暗号化により通信を保護することが普通に行われる。

　3つ目のクラスタ化したファイルサーバのアップグレード時の対応は、ファイルサーバを複数のハードウェアで実現する「クラスタ」構成の場合に関連する機能だ。WS16では、複数のサーバを動作させて、1つのファイルサーバがサービスしているように見せ掛けるクラスタサーバ機能を動かしたまま、個々のサーバで動作している「Windows Server 2012 R2」（以下、WS12R2）をWS16へとアップグレードさせることができる。これを「ローリングアップグレード」と呼ぶ。

　WS12R2とWS16は、サポートしているSMBのプロトコルバージョンが違い、WS12R2はSMB 3.0.2、WS16はSMB 3.1.1となる。つまりローリングアップグレード中には、クライアントからは1つに見えるクラスタサーバの中には、SMB 3.0.2までしかサポートしていないWS12R2と、SMB 3.1.1をサポートしているWS16が混在していることになる。

　SMBは、サーバとクライアントの接続時にネゴシエーションをして、お互いが利用できる最も新しいプロトコルバージョンを決定する。ローリングアップデートの最中は、このネゴシエーションでWS16のSMBは、同居しているWS12R2が使える最も新しいプロトコルバージョンであるSMB 3.0.2までしか使えないようになる。これによりローリングアップデートの最中に、クライアントの接続先をWS16とWS12R2のどちらにも切り替えることができる。

　もしWS16がSMB 3.1.1でクライアントと接続していたら、クラスタ内部でのサーバ切り替え時にWS12R2へは切り替えられなくなってしまう。このときにWS16が動作しているサーバが他になければ、切り替えが不可能になり、クラスタとしての動作ができなくなり、クライアントに対するサービスが停止してしまう。こんなことが起きてしまうのであれば、そもそもクラスタを動作させたままアップグレードができるローリングアップデート自体が「看板に偽りあり」になってしまう。このSMBの機能は、クラスタのローリングアップデート固有の問題に対処するためのもので、逆にいうと、ローリングアップデートをしなければ利用されない機能でもある。

　WS16と同じSMB 3.1.1プロトコルは、クライアントでは「Windows 10」が搭載している。しかしWS16は、過去のSMBプロトコルも利用できるため、例えば「Windows 8」から接続されればSMB 3.0で、「Windows 7」から接続されればSMB 2.1で接続する。WS16は、接続時に相手がどのバージョンのプロトコルを使っているのかをネゴシエーションして、最適なプロトコルバージョン（通常は、両者のプロトコルのうちバージョンが低い方）を選択してくれるため、ユーザーは基本的にはプロトコルのバージョンを気にする必要はない。しかしネットワーク内で利用するSMBプロトコルバージョンは、特定のバージョン以上に限定しておいた方が、セキュリティを高めることができる。原則、プロトコルバージョンの大きいものの方が、セキュリティ機能が向上している。

　逆にいうと、今後想定されるWindows 10クライアントの増加に対して、WS16を導入することで、SMBプロトコルのセキュリティを高めることが可能になる。サーバ側を切り替えないとWindows10でも、古いSMBプロトコルが使われることになるからだ。

Windowsのバージョンと組み合わせで使用するSMBのプロトコルバージョン。Windows Server 2012以上にWindows 8以上の組み合わせの場合のみSMB 3.0を使う。最新のサーバでもクライアントのバージョンが低ければ古いプロトコルバージョンで接続することになる