Tutoriel 📝 Sécuriser l'accès aux partages réseau avec SMB 3.0

[Sylvain*]

Sécuriser l'accès aux partages réseau avec SMB 3.0 (Windows 11)

Introduction

Ce tutoriel explique comment sécuriser vos partages réseau sous Windows 11 en utilisant le protocole SMB 3.0. Nous aborderons deux méthodes : l'une utilisant l'interface graphique de Windows et l'autre utilisant PowerShell. SMB 3.0 offre des fonctionnalités de sécurité avancées telles que le chiffrement, qui protège vos données contre les accès non autorisés.

---

Prérequis

• Une machine sous Windows 11 avec les droits d'administrateur.

• Un partage réseau déjà configuré.

• Une connaissance basique de l'utilisation de l'interface graphique de Windows et de PowerShell.

---

Méthode 1 : Configuration via l'interface graphique

Cette méthode utilise l'interface graphique de Windows pour activer le chiffrement SMB 3.0 sur un partage réseau existant.

Étapes à suivre pour la méthode 1

• Ouvrez l'Explorateur de fichiers et faites un clic droit sur le dossier que vous souhaitez partager.

• Sélectionnez Propriétés, puis allez dans l'onglet Partage avancé.

• Cochez la case Partager ce dossier et cliquez sur Autorisations.

• Assurez-vous que les utilisateurs ou groupes autorisés ont les droits d'accès appropriés.

• Cliquez sur OK pour fermer la fenêtre des autorisations.

• Cliquez sur Avancé dans l'onglet Partage avancé.

• Cochez la case Chiffrer l'accès aux données et cliquez sur OK.

• Cliquez sur Appliquer puis sur OK pour fermer la fenêtre des propriétés du partage.

---

Méthode 2 : Configuration via PowerShell

Cette méthode utilise PowerShell pour activer le chiffrement SMB 3.0 sur un partage réseau.

Étapes à suivre pour la méthode 2

• Ouvrez PowerShell en tant qu'administrateur.

• Utilisez la commande suivante pour activer le chiffrement SMB 3.0 sur un partage spécifique :

Set-SmbShare -Name "Nom_du_partage" -EncryptData $true

• Remplacez "Nom_du_partage" par le nom réel de votre partage réseau.

---

Avantages des 2 méthodes

Avantage de la méthode 1

• Facile à utiliser pour les utilisateurs novices avec une interface graphique intuitive.

Avantage de la méthode 2

• Permet d'automatiser la configuration du chiffrement pour plusieurs partages à l'aide de scripts.

---

Inconvénients des 2 méthodes

Inconvénient de la méthode 1

• Peut être fastidieuse pour configurer plusieurs partages.

Inconvénient de la méthode 2

• Nécessite une connaissance de base de PowerShell.

---

Astuce

Vous pouvez utiliser la commande

Get-SmbShare

dans PowerShell pour afficher la liste de tous les partages réseau et leur configuration actuelle, y compris l'état du chiffrement.

---

Mise en garde

L'activation du chiffrement SMB peut avoir un léger impact sur les performances du réseau. Assurez-vous que vos clients et serveurs prennent en charge SMB 3.0 pour bénéficier du chiffrement.

---

Conseil

Il est recommandé de toujours activer le chiffrement SMB pour protéger vos données sensibles, en particulier sur les réseaux non fiables.

---

Solution alternative

Vous pouvez également utiliser des solutions tierces pour sécuriser vos partages réseau, telles que des VPN ou des logiciels de chiffrement de fichiers.

• https://www.comparatif-vpn.fr/

---

Conclusion

Sécuriser vos partages réseau avec SMB 3.0 est essentiel pour protéger vos données contre les accès non autorisés. En utilisant l'une des méthodes décrites dans ce tutoriel, vous pouvez facilement activer le chiffrement et améliorer la sécurité de votre réseau.