Re: Une nouvelle cyberattaque de grande ampleur est en cours

Publié par Wullfk le 19/05/2017 08:24:52
J'ai du nouveau à propos du SMB1 chez moi, je peux à présent le désactiver sans que ça impact l'accès au NAS de la Freebox, mais tout n'est pas rose pour autant, je perd toujours l'accès (à partir de Linux) au dossier partagé.

J'ai pourtant activé SMB2/SMB3 en pensant que ça prendrait le relais si je désactive SMB1

Je n'ai pas désactivé SMB1 en le décochant dans Ajout/Suppression de programmes Windows.

Je suis passé par la commande PowerShell suivante qui de plus ajoute une clé registre SMB1 :

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 0 –Force

Et j'ai aussi activé SMB2/SMB3 de la même manière (ajout aussi d'une clé registre SMB2)

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB2 -Type DWORD -Value 1 –Force

Je me suis basé sur l'article suivant :
http://www.thewindowsclub.com/disable-smb1-windows

et aussi celui la :
https://support.microsoft.com/fr-fr/he ... -enable-and-disable-smbv1,-smbv2,-and-smbv3-in-windows-vista,-windows-server-2008,-windows-7,-windows-server-2008-r2,-windows-8,-and-windows-server-2012

Cette contribution était de : http://www.gratilog.net/xoops/newbb/viewtopic.php?forum=9&topic_id=14230&post_id=181253