Pourquoi et comment désactiver SMB1 dans Windows 10

Pourquoi et comment désactiver SMB1 dans Windows 10 En tant qu'expert en informatique, vous devez toujours être à l'affût des moyens d'améliorer la sécurité de votre système. Une façon de procéder consiste à désactiver SMB1 dans Windows 10. SMB1 est un protocole obsolète qui n'est plus nécessaire et peut constituer un risque pour la sécurité. Voici comment le désactiver. 1. Ouvrez le Panneau de configuration. 2. Cliquez sur l'icône 'Centre Réseau et partage'. 3. Cliquez sur le lien 'Modifier les paramètres de partage avancés'. 4. Développez la section 'Privé'. 5. Sous l'en-tête 'Partage de fichiers et d'imprimantes', sélectionnez l'option 'Désactiver le partage de fichiers et d'imprimantes'. 6. Cliquez sur le bouton 'Enregistrer les modifications'. C'est tout ce qu'on peut en dire! La désactivation de SMB1 est un moyen simple d'améliorer la sécurité de votre système.

Bien que les problèmes de sécurité des systèmes ne soient pas nouveaux, la confusion causée par Logiciel de rançon Wannacrypt déclenché une action immédiate parmi les internautes. DANS Logiciels de rançon visant à vulnérabilités Services SMB du système d'exploitation Windows pour la distribution.

PME ou Blocage des messages du serveur est un protocole de partage de fichiers réseau conçu pour partager des fichiers, des imprimantes, etc. entre ordinateurs. Il existe trois versions : Server Message Block (SMB) version 1 (SMBv1), SMB version 2 (SMBv2) et SMB version 3 (SMBv3). Microsoft recommande de désactiver SMB1 pour des raisons de sécurité - et ce n'est pas si important compte tenu WannaCrypt ou PasPetya épidémie de rançongiciels.

deshacer Windows 10 después de 30 días

Désactiver SMB1 sous Windows

Pour vous protéger du rançongiciel WannaCrypt, vous devez désactiver SMB1 ainsi que installer des correctifs publié par Microsoft. Examinons quelques façons de désactiver SMB1 dans Windows 10/8/7.

Désactiver SMB1 via le panneau de configuration

Ouvrez le Panneau de configuration > Programmes et fonctionnalités > Activer ou désactiver des fonctionnalités Windows.

Dans la liste des options, une option sera Prise en charge du partage de fichiers SMB 1.0 / CIFS . Décochez la case qui lui est associée et cliquez sur OK.

Redémarrez votre ordinateur.

Désactiver SMBv1 avec Powershell

Ouvrez une fenêtre PowerShell en mode administrateur, tapez la commande suivante et appuyez sur Entrée pour désactiver SMB1 :

Si, pour une raison quelconque, vous devez désactiver temporairement SMB version 2 et version 3, utilisez cette commande :

favoritos de internet explorer faltantes

Il est recommandé de désactiver la version 1 de SMB car elle est obsolète et utilise une technologie vieille de près de 30 ans.

Parle Microsoft lorsque vous utilisez SMB1, vous perdez la protection par clé offerte par les versions ultérieures du protocole SMB, telles que :

1. Intégrité de pré-authentification (SMB 3.1.1+) - Protège contre les attaques de dégradation de la sécurité.
2. Verrouillage de l'authentification des invités non sécurisé (SMB 3.0+ sur Windows 10+) - Protège contre les attaques MiTM.
3. Secure Dialect Negotiation (SMB 3.0, 3.02) - Protège contre les attaques de dégradation de la sécurité.
4. Signature de message améliorée (SMB 2.02+) - HMAC SHA-256 remplace MD5 car l'algorithme de hachage dans SMB 2.02, SMB 2.1 et AES-CMAC remplace l'algorithme dans SMB 3.0+. Amélioration des performances de signature dans SMB2 et 3.
5. Chiffrement (SMB 3.0+) - empêche la vérification des données sur le fil, les attaques MiTM. Dans SMB 3.1.1, le chiffrement est encore meilleur que la signature.

Si vous souhaitez les activer ultérieurement (non recommandé pour SMB1), les commandes sont :

Pour activer SMB1 :

Pour activer SMB2 et SMB3 :

mejor tamaño de archivo de página

Désactiver SMB1 à l'aide du registre Windows

Vous pouvez également modifier le registre Windows pour désactiver SMB1.

courir regedit et accédez à la clé de registre suivante :

Sur le côté droit du DWORD PME1 ne doit pas être présent ou avoir une valeur 0 .

Les valeurs d'activation et de désactivation sont les suivantes :

• 0 = Désactivé
• 1 = activé

Pour plus d'options et de façons de désactiver les protocoles SMB sur le serveur SMB et le client SMB, voir Microsoft .