Désactiver SMB1 dans Windows 10/8/7 par sécurité

Discussions gérénales sur Microsoft Windows 7, des différentes versions.

Désactiver SMB1 dans Windows 10/8/7 par sécurité

Messagepar PatriciaG » Ven 19 Mai 2017 06:40

Bonjour,

SMB ou Server Message Block est un protocole de partage de fichiers réseau destiné à partager des fichiers, des imprimantes, etc., entre ordinateurs. Il existe trois versions - Serveur Message Block (SMB) version 1 (SMBv1), SMB version 2 (SMBv2) et SMB version 3 (SMBv3). Microsoft vous recommande de désactiver SMB1 pour des raisons de sécurité - et il n'est pas plus important de le faire en raison de l'épidémie de WannaCrypt ou WannaCry ransomware.

Désactiver SMB1 dans Windows par sécurité
Pour vous défendre contre WannaCrypt ransomware, il est impératif de désactiver SMB1 ainsi que d'installer les correctifs publiés par Microsoft.

Désactiver SMB1 via le Panneau de configuration

Ouvrez le Panneau de configuration> Programmes et fonctionnalités> Activer ou désactiver des fonctionnalités Windows.
Dans la liste des options se trouve l'option SMB 1.0/CIFS File Sharing Support.
Décochez la case associée à celle-ci et appuyez sur OK.
Enfin, redémarrez votre ordinateur.

Désactiver SMB1 en utilisant Powershell

Ouvrez une fenêtre PowerShell en mode administrateur, tapez la commande suivante et appuyez sur Entrée pour désactiver SMB1 :
Code: Tout sélectionner
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 0 –Force


Source (en anglais) : http://www.thewindowsclub.com/disable-smb1-windows
Avatar de l’utilisateur
PatriciaG
 
Messages: 2526
Inscription: Jeu 11 Nov 2010 17:11
Localisation: Port-sur-Saône / Haute-Saône / France

Re: Désactiver SMB1 dans Windows 10/8/7 par sécurité

Messagepar pierrevg » Lun 22 Mai 2017 01:45

Bonjour,

Si on désactive ce SMB1, on perd le partage de fichier et d'imprimante ainsi que le groupe résidentiel ?

PatriciaG a écrit:Ouvrez le Panneau de configuration> Programmes et fonctionnalités> Activer ou désactiver des fonctionnalités Windows.
Dans la liste des options se trouve l'option SMB 1.0/CIFS File Sharing Support.

A noter que je n'ai pas l'occurrence... C'est normal ?

Merci
Gigabyte GA-890GPA-UD3H (rev. 2.1) - Phenom II X2 550 - 4Go - Win7/32
pierrevg
 
Messages: 116
Inscription: Ven 18 Sep 2015 09:47

Re: Désactiver SMB1 dans Windows 10/8/7 par sécurité

Messagepar PatriciaG » Lun 22 Mai 2017 02:00

Bonjour,

Merci de ta lecture attentive.

pierrevg a écrit:Si on désactive ce SMB1, on perd le partage de fichier et d'imprimante ainsi que le groupe résidentiel ?


Non, SMB1 une vieille fonctionnalité non utilisée actuellement pour le partage de l'imprimante et le groupe résidentiel.
En 2006, avec l'arrivée de Windows Vista puis de Windows 7, Microsoft a mis au point une version 2 plus rapide du protocole et l'a de nouveau nommée SMB( SMB2).

pierrevg a écrit:A noter que je n'ai pas l'occurrence... C'est normal ?


C'est effectivement normal comme je viens de le découvrir, mais ce n'était pas précisé dans l'article de TheWindowsClub d'où j'ai tiré cette information.
Celui-ci indiquait de désactiver SMB1 dans Windows 10/8/7 selon l'une des deux méthodes présentées, via le Panneau de configuration ou via PowerShell, sans indiquer de spécificité sous Windows 7.

D'après la fiche support Microsoft que je viens de consulter suite à ton message, la désactivation de SMB1 sous W7 ne se fait pas par le Panneau de configuration mais par Powershell ou le Registre.

Je donne ici la modification par le Registre.

Veille à créer un point de restauration avant application.

Pour activer ou désactiver SMBv1 sur le serveur SMB, configurez la clé de Registre suivante :
Sous-clé de Registre : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\ParametersEntrée de Registre : SMB1
REG_DWORD : 0 = Désactivé
REG_DWORD : 1 = Activé
Valeur par défaut : 1 = Activé

Source : https://support.microsoft.com/fr-fr/hel ... ows-server

Donc il convient de basculer REG_DWORD à zéro pour désactiver SMBv1.

@+
Dernière édition par PatriciaG le Lun 22 Mai 2017 03:18, édité 2 fois.
Avatar de l’utilisateur
PatriciaG
 
Messages: 2526
Inscription: Jeu 11 Nov 2010 17:11
Localisation: Port-sur-Saône / Haute-Saône / France

Re: Désactiver SMB1 dans Windows 10/8/7 par sécurité

Messagepar pierrevg » Lun 22 Mai 2017 02:24

Je n'ai pas de SMB dans le registre à :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

J'ai donc fait un clic-droit "Nouveau" -> Valeur DWORD 32bits, nommé l'entrée en SMB1 et laissé la valeur à 0 en hexadécimal.

C'est bon ?

Merci
Gigabyte GA-890GPA-UD3H (rev. 2.1) - Phenom II X2 550 - 4Go - Win7/32
pierrevg
 
Messages: 116
Inscription: Ven 18 Sep 2015 09:47

Re: Désactiver SMB1 dans Windows 10/8/7 par sécurité

Messagepar PatriciaG » Lun 22 Mai 2017 02:40

Re,

Oui, c'est plus prudent d'avoir procédé ainsi, car dans certains cas, l'absence d'une valeur et sa mise à zéro ne sont pas identiques.
C'est d'ailleurs ce que laisse supposer la fiche Microsoft.

@+
Avatar de l’utilisateur
PatriciaG
 
Messages: 2526
Inscription: Jeu 11 Nov 2010 17:11
Localisation: Port-sur-Saône / Haute-Saône / France

Re: Désactiver SMB1 dans Windows 10/8/7 par sécurité

Messagepar txuku » Lun 22 Mai 2017 10:48

Bonjour

Je n ai pas trop suivi ( je n ai rien de tout cela - ni imprimante ) mais - de confiance j ai cree la cle a 0 dans regedit. :)
Avatar de l’utilisateur
txuku
 
Messages: 1011
Inscription: Lun 1 Fév 2010 13:41
Localisation: Bayonne 64

Re: Désactiver SMB1 dans Windows 10/8/7 par sécurité

Messagepar PatriciaG » Lun 22 Mai 2017 10:56

Bonjour,

txuku a écrit:Je n ai pas trop suivi ( je n ai rien de tout cela - ni imprimante ) mais - de confiance j ai cree la cle a 0 dans regedit. :)


Quelle confiance !
SMB1 est un protocole qui n'est plus utilisé dans Windows mais qui pourrait être exploité à des fins malveillantes, d'où l'intérêt de le désactiver comme tu viens de le faire, car il est activé par défaut.

@+
Avatar de l’utilisateur
PatriciaG
 
Messages: 2526
Inscription: Jeu 11 Nov 2010 17:11
Localisation: Port-sur-Saône / Haute-Saône / France

Re: Désactiver SMB1 dans Windows 10/8/7 par sécurité

Messagepar txuku » Lun 22 Mai 2017 11:00

Ok !

Mais comment s appelle t il dans Programmes et fonctionnalités Windows ?
Avatar de l’utilisateur
txuku
 
Messages: 1011
Inscription: Lun 1 Fév 2010 13:41
Localisation: Bayonne 64

Re: Désactiver SMB1 dans Windows 10/8/7 par sécurité

Messagepar pierrevg » Lun 22 Mai 2017 15:08

txuku a écrit:Mais comment s appelle t il dans Programmes et fonctionnalités Windows ?

Relis le fil dans son entier.
Gigabyte GA-890GPA-UD3H (rev. 2.1) - Phenom II X2 550 - 4Go - Win7/32
pierrevg
 
Messages: 116
Inscription: Ven 18 Sep 2015 09:47

Re: Désactiver SMB1 dans Windows 10/8/7 par sécurité

Messagepar txuku » Lun 22 Mai 2017 17:52

J ai clique sur toutes les fleches - je n ai pas SMB 1.0/CIFS File Sharing Support !
Avatar de l’utilisateur
txuku
 
Messages: 1011
Inscription: Lun 1 Fév 2010 13:41
Localisation: Bayonne 64

Suivante

Retourner vers Discussions Générales

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 1 invité

Livre photo