Windows (desktop and server)
TMA-WIN-SMB1
Ensure SMBv1 server is disabled
嚴重等級 1自動化windows
說明
SMBv1 is obsolete and exploitable.
檢查方式
稽核方法: Shell 指令
shell
(Get-SmbServerConfiguration).EnableSMB1Protocol- 預期輸出
False
修補方式
修補方法: Shell 指令
shell
Set-SmbServerConfiguration -EnableSMB1Protocol $false -Force屬性
- 作業系統
- 不限
- 標籤
- windowssmb
- 參考資料
- CIS Microsoft Windows Server Benchmark - Network / SMB
檢查此主機
請在您有權稽核的機器上執行此指令。掃描為唯讀操作。
shell
tmaegis scan --target windows