TMA-WIN-SMB1
Ensure SMBv1 server is disabled
CríticaNivel 1Automatizadawindows
Descripción
SMBv1 is obsolete and exploitable.
Cómo se verifica
Método de auditoría: Comando de shell
shell
(Get-SmbServerConfiguration).EnableSMB1Protocol- Salida esperada
False
Cómo se corrige
Método de corrección: Comando de shell
shell
Set-SmbServerConfiguration -EnableSMB1Protocol $false -ForcePropiedades
- Sistemas operativos
- Cualquiera
- Etiquetas
- windowssmb
- Referencia
- CIS Microsoft Windows Server Benchmark - Network / SMB
Verificar este host
Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.
shell
tmaegis scan --target windows