quinta-feira, 22 de fevereiro de 2018

Desabilitar SMBv1

SMBv1 é um protocolo antigo, com muitas falhas, exploradas continuamente por malwares (p.ex.: ramsonware, wannacry, ...). Por conseguinte, vamos aqui mostrar um possível caminho para desabilitá-lo no MS Windows Server 2016 através do Powershell.

Inicialmente, verificamos se o protocolo está habilitado.


O valor True comprova que sim, está habilitado.

Vamos desabilitá-lo com Set-SmbServerConfiguration.


A seguir, vamos descobrir qual o nome da Feature que contém o protocolo SMBv1. Para tanto, vamos utilizar o comando Get-WindowsFeature:


Com o comando, obtemos o nome FS-SMB1 e assim podemos utilizar Remove-WindowsFeature:


O servidor em questão deve ser reiniciado. Na sequência, repete-se o comando Get-WindowsFeature e comprova-se a desinstalação do protocolo SMBv1.

Nenhum comentário:

Postar um comentário