Désactiver SMB1 dans Windows 10/8/7 par sécurité

[pierrevg]

La réponse à ta question est comprise dans les réponses de PatriciaG. Je pense que tu as les capacités de les trouver seul comme un grand que tu es.
On compte sur toi. ;)

[PatriciaG]

Bonsoir,

J ai clique sur toutes les fleches - je n ai pas SMB 1.0/CIFS File Sharing Support !

Dans Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows 8 et Windows Server 2012,
cette fonctionnalité n'apparaît pas dans le Panneau de configuration, d'où la nécessité de la désactiver par une modification de Registre ou par PowerShell.

Dans Windows 8.1, Windows 10, Windows 2012 R2 et Windows Server 2016,
j'ai donné la réponse au début du topic.

Ouvrez le Panneau de configuration> Programmes et fonctionnalités> Activer ou désactiver des fonctionnalités Windows.
Dans la liste des options se trouve l'option SMB 1.0/CIFS File Sharing Support.
Décochez la case associée à celle-ci et appuyez sur OK.
Enfin, redémarrez votre ordinateur.

Pour être parfaitement juste, l'option sous W10 français s'appelle Support de partage de fichiers SMB 1.0/CIFS.

Cette fonction est activée par défaut et, je le rappelle, Microsoft recommande de désactiver SMB1 pour des raisons de sécurité.

@+

[pierrevg]

Un poil hors sujet, saurais-tu comment désactiver ce truc sous win xp ?
Merci

[PatriciaG]

Bonjour,

Un poil hors sujet, saurais-tu comment désactiver ce truc sous win xp ?
Merci

La fiche de Microsoft ne le mentionne pas, en raison je pense, de la fin du support pour XP, antérieure à la rédaction de cette fiche.

Dans Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows 8 et Windows Server 2012, le fonctionnement des protocoles SMB est identique.

Il semble logique qu'il en soit de même pour SMB1 dans XP.
Je rappelle que SMB2 est apparu avec Vista en 2006.

Suite à ta question, j'ai parcouru un article sur le paramétrage de SMB, ici SMB1.
J'ai comparé la procédure sous XP avec celle sous Vista et leur similitude me conforte dans ma première opinion.

Donc, pour XP, selon moi, il convient de faire la même modification pour désactiver SMB1 que sous W7 et Vista .

Pour activer ou désactiver SMBv1 sur le serveur SMB, configurez la clé de Registre suivante :
Sous-clé de Registre : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\ParametersEntrée de Registre : SMB1
REG_DWORD : 0 = Désactivé
REG_DWORD : 1 = Activé
Valeur par défaut : 1 = Activé

@+

[pierrevg]

Je testerai chez mes parents mercredi et reviendrai dire si ça n'a pas tout planté ;)

[jjcojax]

Bonjour,

Pierrevg à écrit ...

Un poil hors sujet, saurais-tu comment désactiver ce truc sous win xp ?

Une piste via ce lien propose les "patch" pour le ransomware WannaCry /WannaCrypt

la kb pour win7 indiquée dans ce lien s'est installée chez moi via winupdate en mars.

Je vois demain si la version xp (Patch KB4012598) s'installe dans XP ou pas.

édit du 23/05/2017

Si XP est en Français, il faut le patch Français -> Patch KB4012598 en Français

et sorry si je répond à Pierrevg (je pensais être sur un forum d'aide)

jjcojax

[txuku]

Merci pour ta reponse PatriciaG !

J y penserais lorsque j utiliserais a nouveau Windows 10 !

[PatriciaG]

Bonsoir,

Je testerai chez mes parents mercredi et reviendrai dire si ça n'a pas tout planté

D'accord.
Veille à prendre un point de restauration par sécurité.

Une piste via ce lien propose les "patch" pour le ransomware WannaCry /WannaCrypt

Quel est le rapport avec ce sujet ?
J'ai écrit au début du topic

Microsoft vous recommande de désactiver SMB1 pour des raisons de sécurité - et il n'est pas plus important de le faire en raison de l'épidémie de WannaCrypt ou WannaCry ransomware.

Bref, la désactivation de SMB1 recommandée par Microsoft n'est pas liée à Wannacry.
C'est une mesure de sécurité générale et pérenne.

J y penserais lorsque j utiliserais a nouveau Windows 10 !

J'y compte bien.
Je vérifierai.

@+

[txuku]

[txuku]

Bonjour

J ai craque.....................

Dans Programmes et fonctionnalites

ce dont parlait PatriciaG - desactive - est-ce que c etait la avant la mise a jour ? - J ai rajoute quand meme la cle dans le registre.

Et une foultitude d autres possibilite ( pas tres claires ) !