Сегодня хочу напомнить об одной ветеранской уязвимости — SMBv1. Этот протокол давно пора отправить на пенсию, но до сих пор встречаются сервера и даже новые образы Windows, где он включен. А ведь через него гуляли такие "звезды", как WannaCry и NotPetya.
💡 Проверить, включён ли SMBv1, можно так:
Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol
❌ А вот так его отключить:
Disable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol -NoRestart
🔥 И если надо автоматизировать проверку и отключение на парке машин — вот скрипт, который можно прикрутить к GPO, Intune или просто прокатить руками:
$computers = Get-Content ".\computers.txt"
foreach ($computer in $computers) {
Invoke-Command -ComputerName $computer -ScriptBlock {
$smb = Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol
if ($smb.State -eq 'Enabled') {
Disable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol -NoRestart
Write-Output "$env:COMPUTERNAME: SMBv1 отключен"
} else {
Write-Output "$env:COMPUTERNAME: SMBv1 уже отключен"
}
}
}
📌 Главное — не забудьте про совместимость: если у вас вдруг остались старые принт-серверы или NAS'ы, которые ещё сидят на SMBv1 — сначала обновите их.
💬 А у вас ещё где-то живёт SMBv1? Или вы его давно похоронили? Делитесь в комментах, интересно узнать!
👉 @win_sysadmin