Windows (desktop and server)
TMA-WIN-SMB1
Ensure SMBv1 server is disabled
CríticaNível 1Automatizadawindows
Descrição
SMBv1 is obsolete and exploitable.
Como é verificado
Método de auditoria: Comando shell
shell
(Get-SmbServerConfiguration).EnableSMB1Protocol- Saída esperada
False
Como é corrigido
Método de correção: Comando shell
shell
Set-SmbServerConfiguration -EnableSMB1Protocol $false -ForcePropriedades
- Sistemas operacionais
- Qualquer
- Tags
- windowssmb
- Referência
- CIS Microsoft Windows Server Benchmark - Network / SMB
Verificar este host
Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.
shell
tmaegis scan --target windows