Le protocole SMBv1 (rendu célèbre par l'attaque WannaCry) et le protocole LLMNR sont des cibles privilégiées pour l'interception de hashs de mots de passe sur réseau local.
Désactivation en une ligne de commande PowerShell :
Ouvrez PowerShell en tant qu'administrateur :
Disable-WindowsOptionalFeature -Online -FeatureName smb1protocol
Cette simple commande bloque définitivement les attaques de déplacement latéral les plus courantes sur votre réseau local.
Commentaires & Réactions (0)
Participer à la discussion