Page 1 sur 3

Désactiver SMB1 dans Windows 10/8/7 par sécurité

Posté : ven. 19 mai 2017 06:40
par PatriciaG
Bonjour,

SMB ou Server Message Block est un protocole de partage de fichiers réseau destiné à partager des fichiers, des imprimantes, etc., entre ordinateurs. Il existe trois versions - Serveur Message Block (SMB) version 1 (SMBv1), SMB version 2 (SMBv2) et SMB version 3 (SMBv3). Microsoft vous recommande de désactiver SMB1 pour des raisons de sécurité - et il n'est pas plus important de le faire en raison de l'épidémie de WannaCrypt ou WannaCry ransomware.

Désactiver SMB1 dans Windows par sécurité
Pour vous défendre contre WannaCrypt ransomware, il est impératif de désactiver SMB1 ainsi que d'installer les correctifs publiés par Microsoft.

Désactiver SMB1 via le Panneau de configuration

Ouvrez le Panneau de configuration> Programmes et fonctionnalités> Activer ou désactiver des fonctionnalités Windows.
Dans la liste des options se trouve l'option SMB 1.0/CIFS File Sharing Support.
Décochez la case associée à celle-ci et appuyez sur OK.
Enfin, redémarrez votre ordinateur.

Désactiver SMB1 en utilisant Powershell

Ouvrez une fenêtre PowerShell en mode administrateur, tapez la commande suivante et appuyez sur Entrée pour désactiver SMB1 :

Code : Tout sélectionner

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 0 –Force
Source (en anglais) : http://www.thewindowsclub.com/disable-smb1-windows

Re: Désactiver SMB1 dans Windows 10/8/7 par sécurité

Posté : lun. 22 mai 2017 01:45
par pierrevg
Bonjour,

Si on désactive ce SMB1, on perd le partage de fichier et d'imprimante ainsi que le groupe résidentiel ?
PatriciaG a écrit :Ouvrez le Panneau de configuration> Programmes et fonctionnalités> Activer ou désactiver des fonctionnalités Windows.
Dans la liste des options se trouve l'option SMB 1.0/CIFS File Sharing Support.
A noter que je n'ai pas l'occurrence... C'est normal ?

Merci

Re: Désactiver SMB1 dans Windows 10/8/7 par sécurité

Posté : lun. 22 mai 2017 02:00
par PatriciaG
Bonjour,

Merci de ta lecture attentive.
pierrevg a écrit :Si on désactive ce SMB1, on perd le partage de fichier et d'imprimante ainsi que le groupe résidentiel ?
Non, SMB1 une vieille fonctionnalité non utilisée actuellement pour le partage de l'imprimante et le groupe résidentiel.
En 2006, avec l'arrivée de Windows Vista puis de Windows 7, Microsoft a mis au point une version 2 plus rapide du protocole et l'a de nouveau nommée SMB( SMB2).
pierrevg a écrit :A noter que je n'ai pas l'occurrence... C'est normal ?
C'est effectivement normal comme je viens de le découvrir, mais ce n'était pas précisé dans l'article de TheWindowsClub d'où j'ai tiré cette information.
Celui-ci indiquait de désactiver SMB1 dans Windows 10/8/7 selon l'une des deux méthodes présentées, via le Panneau de configuration ou via PowerShell, sans indiquer de spécificité sous Windows 7.

D'après la fiche support Microsoft que je viens de consulter suite à ton message, la désactivation de SMB1 sous W7 ne se fait pas par le Panneau de configuration mais par Powershell ou le Registre.

Je donne ici la modification par le Registre.

Veille à créer un point de restauration avant application.
Pour activer ou désactiver SMBv1 sur le serveur SMB, configurez la clé de Registre suivante :
Sous-clé de Registre : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\ParametersEntrée de Registre : SMB1
REG_DWORD : 0 = Désactivé
REG_DWORD : 1 = Activé
Valeur par défaut : 1 = Activé
Source : https://support.microsoft.com/fr-fr/hel ... ows-server

Donc il convient de basculer REG_DWORD à zéro pour désactiver SMBv1.

@+

Re: Désactiver SMB1 dans Windows 10/8/7 par sécurité

Posté : lun. 22 mai 2017 02:24
par pierrevg
Je n'ai pas de SMB dans le registre à :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

J'ai donc fait un clic-droit "Nouveau" -> Valeur DWORD 32bits, nommé l'entrée en SMB1 et laissé la valeur à 0 en hexadécimal.

C'est bon ?

Merci

Re: Désactiver SMB1 dans Windows 10/8/7 par sécurité

Posté : lun. 22 mai 2017 02:40
par PatriciaG
Re,

Oui, c'est plus prudent d'avoir procédé ainsi, car dans certains cas, l'absence d'une valeur et sa mise à zéro ne sont pas identiques.
C'est d'ailleurs ce que laisse supposer la fiche Microsoft.

@+

Re: Désactiver SMB1 dans Windows 10/8/7 par sécurité

Posté : lun. 22 mai 2017 10:48
par txuku
Bonjour

Je n ai pas trop suivi ( je n ai rien de tout cela - ni imprimante ) mais - de confiance j ai cree la cle a 0 dans regedit. :)

Re: Désactiver SMB1 dans Windows 10/8/7 par sécurité

Posté : lun. 22 mai 2017 10:56
par PatriciaG
Bonjour,
txuku a écrit :Je n ai pas trop suivi ( je n ai rien de tout cela - ni imprimante ) mais - de confiance j ai cree la cle a 0 dans regedit. :)
Quelle confiance !
SMB1 est un protocole qui n'est plus utilisé dans Windows mais qui pourrait être exploité à des fins malveillantes, d'où l'intérêt de le désactiver comme tu viens de le faire, car il est activé par défaut.

@+

Re: Désactiver SMB1 dans Windows 10/8/7 par sécurité

Posté : lun. 22 mai 2017 11:00
par txuku
Ok !

Mais comment s appelle t il dans Programmes et fonctionnalités Windows ?

Re: Désactiver SMB1 dans Windows 10/8/7 par sécurité

Posté : lun. 22 mai 2017 15:08
par pierrevg
txuku a écrit :Mais comment s appelle t il dans Programmes et fonctionnalités Windows ?
Relis le fil dans son entier.

Re: Désactiver SMB1 dans Windows 10/8/7 par sécurité

Posté : lun. 22 mai 2017 17:52
par txuku
J ai clique sur toutes les fleches - je n ai pas SMB 1.0/CIFS File Sharing Support !