Récemment, le cyber-monde a été frappé par les ransomwares Petya et WannaCry, qui ont généré de nombreux problèmes de sécurité pour les utilisateurs de Windows. Malheureusement, les vulnérabilités du service Windows Server Message Block (SMB) aident les ransomwares à se propager. Pour des raisons de sécurité, Microsoft vous recommande de désactiver SMBv1 afin de ne pas être victime d'attaques par ransomware.

Server Message Block est un protocole de partage de fichiers réseau conçu pour le partage d'informations, de fichiers, d'imprimantes et d'autres ressources informatiques entre ordinateurs. Il existe trois versions du SMB (Server Message Block): SMB version 1 (SMBv1), SMB version 2 (SMBv2) et SMB version 3 (SMBv3).

Désactiver SMBv1 sous Windows

SMBv1 est la version la plus ancienne du protocole Server Message Block. Microsoft a publié une documentation officielle sur la manière de désactiver SMBv1 en tant que mesure préventive contre le ransomware WannaCry. En conséquence, tous les utilisateurs Windows doivent installer les derniers correctifs publiés par Microsoft. Nous allons montrer quelques façons de désactiver SMBv1.

Désactiver SMBv1 à l'aide de PowerShell

Tout d’abord, PowerShell est un shell Windows et un outil de script. Vous pouvez désactiver SMBv1 sur Windows sous PowerShell.

Étape 1: Accédez au menu Démarrer et tapez «Windows PowerShell».

Étape 2: Lancez également la fenêtre PowerShell en mode administrateur.

Étape 3: De plus, tapez la commande suivante

Set-ItemProperty -Path "HKLM: SYSTEMCurrentControlSetServicesLanmanServerParameters" SMB1 -Type DWORD -Value 0 -Force

Étape 4: Enfin, appuyez sur la touche “Entrée” pour désactiver SMB1

Désactiver SMBv1 à l'aide de fonctionnalités Windows (Windows 7, 8 et 10)

En outre, vous pouvez désactiver SMBv1 en le désactivant à l'aide de fonctionnalités Windows.

Étape 1: Tout d’abord, recherchez «Panneau de configuration» dans le menu Démarrer et ouvrez-le.

Étape 2: dans la fenêtre du Panneau de configuration, cliquez sur l’option «Programmes et fonctionnalités».

Étape 3: Cliquez également sur le lien «Activer ou désactiver les fonctionnalités Windows» qui apparaît dans le panneau de gauche.

Étape 4: Dans la fenêtre Fonctionnalités Windows; Faites défiler la liste et sélectionnez l’option «Prise en charge du partage de fichiers SMB 1.0 / CIFS», décochez-la et cliquez sur le bouton «OK» pour enregistrer les modifications.

Étape 5: Windows effectuera les modifications nécessaires et vous invitera à redémarrer votre système.

Étape 6: Enfin, cliquez sur le bouton “Redémarrer maintenant” pour effectuer les modifications.

• : Comment annuler les modifications du registre dans Windows

Désactiver SMBv1 à l'aide du registre Windows (Windows 7)

De plus, la désactivation de SMBv1 à l'aide du registre Windows nécessite la modification du registre Windows.

Étape 1: Appuyez sur le bouton Windows et tapez «regedit»

Étape 2: Appuyez également sur Entrée pour ouvrir l’Éditeur du Registre et autorisez-le à modifier votre ordinateur.

Étape 3: dans l’Éditeur de registre, utilisez la barre latérale gauche pour accéder à la clé suivante:

Étape 4: En outre, créez une nouvelle valeur dans la sous-clé Parameters. Pointez sur la clé Parameters, cliquez le bouton droit de la souris, puis choisissez Nouveau> Valeur DWORD (32 bits).

Étape 5: Nommez également la nouvelle valeur SMB1. Le DWORD sera créé avec une valeur de «0», et c'est parfait. «0» signifie que SMBv1 est désactivé. Vous n'êtes pas obligé de modifier la valeur après l'avoir créée.

Étape 6: Par conséquent, vous pouvez maintenant fermer l’éditeur de registre. Vous devrez également redémarrer votre ordinateur pour que les modifications prennent effet. Si vous souhaitez annuler votre modification, revenez ici et supprimez la valeur SMB1.

Désactiver SMBv1 à l'aide du registre Windows (Windows 10)

Comment désactiver SMBv1 à l'aide du registre Windows sous Windows 10.

Étape 1: Dans le menu Démarrer, recherchez regedit et ouvrez-le.

Étape 2: Accédez au chemin en surbrillance.

Étape 3: dans le volet de droite, cliquez avec le bouton droit de la souris et sélectionnez l’option «Nouveau», puis «Valeur DWORD (32 bits)».

Étape 4: Nommez la nouvelle valeur «SMB1» et appuyez sur Entrée.

Étape 5: Double-cliquez sur SMB1, entrez «0» dans le champ Données de la valeur et cliquez sur le bouton «Ok».

Étape 6: Redémarrez votre système pour désactiver SMBv1.

Remarque: Si vous souhaitez à nouveau activer SMBv1, modifiez les données de la valeur sur «1» au lieu de «0».

• : Comment annuler les modifications du registre dans Windows 10

Ces méthodes ne sont applicables que pour désactiver SMBv1 sur un seul PC, mais pas sur un serveur Web ou sur un réseau entier. Pour plus d'informations sur la désactivation de SMBv1 sur un réseau entier ou un serveur Web, consultez la documentation officielle de Microsoft sur la désactivation de SMB.