Désactivation de SMBv1 sous Windows 11 pour renforcer la sécurité
Introduction• Ce tutoriel explique comment désactiver le protocole SMBv1 sous Windows 11 afin de réduire les risques de vulnérabilités et d’attaques.
• SMBv1 est un protocole de partage de fichiers obsolète qui peut être exploité par des ransomwares comme WannaCry.
Prérequis• Un PC sous Windows 11.
• Accès administrateur.
• Connaissance de base des services Windows et du PowerShell.
Méthodologie• Méthode 1 : Désactivation via l’interface graphique (Panneau de configuration).
• Méthode 2 : Utilisation de PowerShell pour automatiser la désactivation.
Avantages des 2 méthodes• Méthode 1 : Facile d’accès, adaptée aux utilisateurs débutants.
• Méthode 2 : Plus rapide et applicable à plusieurs machines en entreprise.
Inconvénients des 2 méthodes• Méthode 1 : Moins efficace pour un grand nombre d’ordinateurs.
• Méthode 2 : Requiert des droits d’administrateur et des connaissances en PowerShell.
Étapes pour chaque méthodeMéthode 1 : Désactivation via le Panneau de configuration
Ouvrir le Panneau de configuration.
Aller dans Programmes > Activer ou désactiver des fonctionnalités Windows.
Rechercher Support de partage de fichiers SMB 1.0/CIFS.
Décocher l’option et valider avec OK.
Redémarrer l’ordinateur pour appliquer les modifications.
MĂ©thode 2 : DĂ©sactivation via PowerShell
Ouvrir PowerShell en mode administrateur.
Vérifier si SMBv1 est activé :
Code:
Get-WindowsOptionalFeature -Online -FeatureName SMB1ProtocolDĂ©sactiver SMBv1 avec la commande :
Code:
Disable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol -NoRestartRedémarrer l’ordinateur avec :
Code:
Restart-Computer
Astuce• Pour voir tous les protocoles SMB activés, utilisez :
Code:
Get-SmbServerConfiguration | Select EnableSMB1Protocol, EnableSMB2Protocol
Mise en garde• Désactiver SMBv1 peut impacter la compatibilité avec d’anciens périphériques comme certains NAS et imprimantes. Tester avant sur un poste de travail.
Conseil• Utiliser SMBv3 qui offre un chiffrement et une meilleure sécurité.
Solution alternative• Restreindre l’accès au port 445 via le pare-feu pour limiter l’exposition des services SMB.
Références• Support Microsoft
• Microsoft Learn
• Recherche Google
Conclusion• La désactivation de SMBv1 sous Windows 11 est essentielle pour renforcer la sécurité. L’utilisation de PowerShell permet d’automatiser le processus sur plusieurs machines.
