SMBv1 (Server Message Block version 1) est l’un des protocoles les plus anciens encore activé par défaut dans Windows. Étant un protocole ancien et peu sûr, des catastrophes récentes telles que le ransomware WannaCry et l’essuie-glace Petya l’ont utilisé pour se propager rapidement et infecter des milliers de systèmes dans le monde. Étant donné que le monde est déjà passé à une version 3 SMB plus sécurisée, vous pouvez désactiver l’ancien protocole et rendre votre système plus sécurisé. En fait, Microsoft recommande aux utilisateurs et aux organisations de désactiver SMBv1 depuis plusieurs années. Voici comment désactiver SMBv1 sous Windows.
Il existe trois méthodes pour désactiver SMBv1 sous Windows. La première méthode utilise les fonctionnalités Windows, la deuxième méthode utilise PowerShell et la troisième utilise le registre Windows. Cet article vous montrera les trois méthodes ; suivez celui avec lequel vous êtes à l’aise.
Noter: les mêmes procédures sont applicables pour Windows 7 et 8.
Contenu
Désactiver SMBv1 via les fonctionnalités Windows
Vous pouvez facilement désactiver SMBv1 à l’aide des fonctionnalités Windows. Pour commencer, recherchez « Panneau de configuration » dans le menu Démarrer et ouvrez-le.
Dans la fenêtre du Panneau de configuration, recherchez et cliquez sur l’option « Programmes et fonctionnalités ».
Dans cette fenêtre, cliquez sur le lien « Activer ou désactiver les fonctionnalités de Windows » qui apparaît dans le panneau de gauche.
L’action ci-dessus ouvrira la fenêtre Fonctionnalités Windows. Ici, faites défiler vers le bas, recherchez l’option « SMB 1.0/CIFS File Sharing Support », décochez-la et cliquez sur le bouton « OK » pour enregistrer les modifications.
Dès que vous enregistrez les modifications, Windows effectuera les modifications nécessaires et vous invitera à redémarrer votre système. Cliquez simplement sur le bouton « Redémarrer maintenant » pour que les modifications prennent effet.
Désactiver SMBv1 via PowerShell
Vous pouvez également utiliser Windows PowerShell pour désactiver SMBv1. Recherchez PowerShell dans le menu Démarrer, faites un clic droit dessus et sélectionnez l’option « Exécuter en tant qu’administrateur ».
L’action ci-dessus ouvrira PowerShell avec des droits d’administrateur. Utilisez la commande ci-dessous pour savoir si SMBv1 est activé ou désactivé.
Comme vous pouvez le voir sur l’image ci-dessus, le protocole SMBv1 est activé. Pour le désactiver, utilisez la commande suivante :
Dès que vous exécutez la commande ci-dessus, il vous sera demandé de vérifier votre action. Tapez simplement « Y » et appuyez sur le bouton Entrée.
SMBv1 est maintenant désactivé sur votre système. Si vous le souhaitez, vous pouvez utiliser la première commande pour voir si SMBv1 est désactivé ou non.
Pour réactiver SMBv1, vous pouvez utiliser la commande :
Désactiver SMBv1 via le registre Windows
Pour désactiver SMBv1 à l’aide du registre Windows, recherchez regedit dans le menu Démarrer et ouvrez-le.
Après avoir ouvert le registre Windows, accédez à l’emplacement suivant. Si vous utilisez Windows 10, copiez le chemin ci-dessous, collez-le dans la barre d’adresse et appuyez sur Entrée.
Dans le panneau de droite, cliquez avec le bouton droit de la souris et sélectionnez l’option « Nouveau », puis « Valeur DWORD (32 bits) ».
Nommez la nouvelle valeur « SMB1 » et appuyez sur Entrée.
Double-cliquez sur la valeur nouvellement créée, entrez « 0 » dans le champ Données de la valeur et cliquez sur le bouton « Ok ».
Redémarrez simplement votre système et SMBv1 sera désactivé. Si jamais vous souhaitez revenir en arrière, modifiez simplement les données de valeur en « 1 ».
Commentez ci-dessous en partageant vos réflexions et expériences sur l’utilisation de la méthode ci-dessus pour désactiver SMBv1 sous Windows.
Cet article est-il utile ? Oui Non
