Windows (desktop and server)
TMA-WIN-SMB1
Ensure SMBv1 server is disabled
CritiqueNiveau 1Automatiséewindows
Description
SMBv1 is obsolete and exploitable.
Méthode de vérification
Méthode d'audit: Commande shell
shell
(Get-SmbServerConfiguration).EnableSMB1Protocol- Sortie attendue
False
Méthode de correction
Méthode de correction: Commande shell
shell
Set-SmbServerConfiguration -EnableSMB1Protocol $false -ForcePropriétés
- Systèmes d'exploitation
- Tous
- Étiquettes
- windowssmb
- Référence
- CIS Microsoft Windows Server Benchmark - Network / SMB
Vérifier cet hôte
Exécutez cette commande sur une machine que vous êtes autorisé à auditer. L'analyse est en lecture seule.
shell
tmaegis scan --target windows