Récemment, le cyber-monde a été touché par les ransomwares Petya et WannaCry, ce qui a généré de nombreux problèmes de sécurité pour les utilisateurs de Windows. Malheureusement, les vulnérabilités du service Windows Server Message Block (SMB) aident les ransomwares à se propager. Pour des raisons de sécurité, Microsoft vous recommande de désactiver SMBv1 afin de ne pas être victime d'attaques de ransomware.
Server Message Block est un protocole de partage de fichiers réseau destiné au partage d'informations, de fichiers, d'imprimantes et d'autres ressources informatiques entre ordinateurs. Il existe trois versions du Server Message Block (SMB) qui sont SMB version 1 (SMBv1), SMB version 2 (SMBv2) et SMB version 3 (SMBv3).
Désactivez SMBv1 sous Windows
SMBv1 est la version la plus ancienne du protocole Server Message Block. Microsoft a publié une documentation officielle sur la façon de désactiver SMBv1 comme mesure préventive contre le ransomware WannaCry. En conséquence, tous les utilisateurs de Windows doivent installer les derniers correctifs publiés par Microsoft. Nous allons montrer quelques façons de désactiver SMBv1.
Désactiver SMBv1 à l'aide de PowerShell
Tout d'abord, PowerShell est un shell Windows et un outil de script. Vous pouvez désactiver SMBv1 sur votre Windows à l'aide de PowerShell.
Étape 1: allez dans le menu Démarrer et tapez «Windows PowerShell»
Étape 2: Lancez également la fenêtre PowerShell en mode administrateur
Étape 3: De plus, tapez la commande suivante
Set-ItemProperty -Path "HKLM: SYSTEMCurrentControlSetServicesLanmanServerParameters" SMB1 -Type DWORD -Valeur 0 -Force
Étape 4: Enfin, appuyez sur la touche "Entrée" pour désactiver SMB1
Désactivez SMBv1 à l'aide des fonctionnalités Windows (Windows 7, 8 et 10)
En outre, vous pouvez désactiver SMBv1 en le désactivant à l'aide des fonctionnalités Windows.
Étape 1: Tout d'abord, recherchez «Panneau de configuration» dans le menu Démarrer et ouvrez-le.
Étape 2: En outre, dans la fenêtre du Panneau de configuration, cliquez sur l'option «Programmes et fonctionnalités».
Étape 3: Cliquez également sur le lien «Activer ou désactiver les fonctionnalités Windows» qui apparaît sur le panneau de gauche.
Étape 4: dans la fenêtre des fonctionnalités de Windows; Faites défiler vers le bas, recherchez l'option «Support de partage de fichiers SMB 1.0 / CIFS», décochez-la et cliquez sur le bouton «OK» pour enregistrer les modifications.
Étape 5: Windows effectuera les modifications nécessaires et vous invite à redémarrer votre système.
Étape 6: Enfin, cliquez sur le bouton «Redémarrer maintenant» pour effectuer les modifications.
- Lire la suite: Comment annuler les modifications du registre dans Windows
Désactivez SMBv1 à l'aide du registre Windows (Windows 7)
De plus, la désactivation de SMBv1 à l'aide du registre Windows nécessite la modification du registre Windows.
Étape 1: Appuyez sur le bouton Windows et tapez «regedit»
Étape 2: Appuyez également sur Entrée pour ouvrir l'éditeur de registre et lui donner la permission d'apporter des modifications à votre PC
Étape 3: dans l'éditeur de registre, utilisez la barre latérale gauche pour accéder à la clé suivante:
Étape 4: En outre, créez une nouvelle valeur dans la sous-clé Paramètres. Cliquez avec le bouton droit sur la clé Paramètres et choisissez Nouveau> Valeur DWORD (32 bits).
Étape 5: Nommez également la nouvelle valeur SMB1. Le DWORD sera créé avec une valeur de «0», et c'est parfait. «0» signifie que SMBv1 est désactivé. Vous n'êtes pas obligé de modifier la valeur après l'avoir créée.
Étape 6: Par conséquent, vous pouvez maintenant fermer l'éditeur de registre. Vous devrez également redémarrer votre PC avant que les modifications ne prennent effet. Si jamais vous souhaitez annuler votre modification, revenez ici et supprimez la valeur SMB1.
Désactivez SMBv1 à l'aide du registre Windows (Windows 10)
Comment désactiver SMBv1 à l'aide du registre Windows sur Windows 10.
Étape 1: Dans le menu Démarrer, recherchez regedit et ouvrez-le.
Étape 2: accédez au chemin en surbrillance.
Étape 3: Dans le panneau de droite, cliquez avec le bouton droit de la souris et sélectionnez l'option «Nouveau», puis «Valeur DWORD (32 bits)».
Étape 4: Nommez la nouvelle valeur «SMB1» et appuyez sur Entrée.
Étape 5: Double-cliquez sur SMB1, entrez «0» dans le champ Données de la valeur et cliquez sur le bouton «Ok».
Étape 6: Redémarrez votre système pour désactiver SMBv1.
Remarque: si vous souhaitez réactiver SMBv1, modifiez les données de valeur sur «1» au lieu de «0».
- Lire la suite: Comment annuler les modifications de registre dans Windows 10
Ces méthodes ne s'appliquent que pour désactiver SMBv1 sur un seul PC, mais pas sur un serveur Web ou sur un réseau entier. Pour plus d'informations sur la désactivation de SMBv1 sur tout un réseau ou un serveur Web, consultez la documentation officielle de Microsoft sur la désactivation de SMB.
HISTOIRES LIÉES À CONSULTER:
- Lukitus, une nouvelle version du ransomware Locky est en fuite via des e-mails de spam
- Empêchez les attaques de ransomware avec CyberGhost Immunizer
- Protégez votre PC contre les ransomwares et les logiciels malveillants avec le nouvel accès contrôlé aux dossiers de Windows Defender
- La cyber-sécurité
- Ransomware