TMA-WIN-SMB1
Ensure SMBv1 server is disabled
クリティカルレベル 1自動windows
説明
SMBv1 is obsolete and exploitable.
チェック方法
監査方法: シェルコマンド
shell
(Get-SmbServerConfiguration).EnableSMB1Protocol- 期待される出力
False
修正方法
修正方法: シェルコマンド
shell
Set-SmbServerConfiguration -EnableSMB1Protocol $false -Forceプロパティ
- オペレーティングシステム
- すべて
- タグ
- windowssmb
- 参照
- CIS Microsoft Windows Server Benchmark - Network / SMB
このホストをチェック
監査が許可されているマシンで実行してください。スキャンは読み取り専用です。
shell
tmaegis scan --target windows