TMA-WIN-SMB1
Ensure SMBv1 server is disabled
KritischStufe 1Automatisiertwindows
Beschreibung
SMBv1 is obsolete and exploitable.
So wird geprüft
Prüfmethode: Shell-Befehl
shell
(Get-SmbServerConfiguration).EnableSMB1Protocol- Erwartete Ausgabe
False
So wird behoben
Behebungsmethode: Shell-Befehl
shell
Set-SmbServerConfiguration -EnableSMB1Protocol $false -ForceEigenschaften
- Betriebssysteme
- Beliebig
- Tags
- windowssmb
- Referenz
- CIS Microsoft Windows Server Benchmark - Network / SMB
Diesen Host prüfen
Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.
shell
tmaegis scan --target windows