Windows (desktop and server)
TMA-WIN-SMB1
Ensure SMBv1 server is disabled
КритическийУровень 1Автоматическаяwindows
Описание
SMBv1 is obsolete and exploitable.
Как проверяется
Метод проверки: Команда оболочки
shell
(Get-SmbServerConfiguration).EnableSMB1Protocol- Ожидаемый вывод
False
Как исправляется
Метод исправления: Команда оболочки
shell
Set-SmbServerConfiguration -EnableSMB1Protocol $false -ForceСвойства
- Операционные системы
- Любая
- Теги
- windowssmb
- Источник
- CIS Microsoft Windows Server Benchmark - Network / SMB
Проверить этот хост
Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.
shell
tmaegis scan --target windows