- Microsoft va désactiver l’accès invité SMB par défaut sur Windows 11 Pro.
- Windows bloque déjà l’accès invité pour les appareils distants depuis Windows 2000.
- La nouvelle implémentation doit également inclure SMB2 et 3.
- Le nouveau changement de sécurité devrait arriver dans la prochaine version de Windows 11.
Microsoft annonce qu’il travaille à la désactivation de l’authentification d’invité SMB (Server Message Block) moins sécurisée sur Windows 11 Pro pour augmenter la sécurité. La mise en œuvre est déjà dans le dernier aperçu de Windows 11 dans le Dev Channel, mais il reste à déterminer quand il sera déployé pour tout le monde. Cependant, cela pourrait se produire dès la publication de la prochaine mise à jour des fonctionnalités.
Selon la compagnie, la méthode d’accès invité pour les partages réseau distants sur SMB2 et SMB3 ne prend pas en charge les pistes d’inspection et d’autres mécanismes de sécurité, tels que les certificats et la connexion. Par conséquent, les pirates pourraient plus facilement exploiter les vulnérabilités via des attaques de type « man-in-the-middle ». pour obtenir un accès autorisé au réseau. Il est également possible pour les attaquants d’utiliser la fonction d’authentification des invités pour obtenir un accès en lecture et en écriture au réseau.
Il convient de noter que l’accès invité a été désactivé par défaut dans le système d’exploitation depuis Windows 2000, et la modification disponible sur Windows 10 visait en outre à empêcher SMB2 et SMB3 de revenir à la méthode d’authentification invité sans mot de passe, la connexion a échoué. Cependant, il semble que cette implémentation supplémentaire n’était pas disponible sur Windows 11 Pro.
Si vous disposez d’un stockage en réseau (NAS) utilisant l’accès d’authentification invité, dans les futures mises à jour de Windows 11, vous verrez le message « Vous ne pouvez pas accéder à ce dossier partagé car les politiques de sécurité de votre organisation bloquent l’accès invité non authentifié. Ces stratégies aident à protéger votre PC contre les appareils dangereux ou malveillants sur le réseau. Code d’erreur : message d’erreur 0x80070035 ».
Si tel est le cas, Microsoft recommande d’examiner le périphérique distant, de fournir le partage de dossier et de le configurer pour qu’il cesse d’exiger l’authentification de l’invité. Vous ne devriez pas essayer de mettre à jour la sécurité du réseau sur Windows 11. Cependant, si vous ne pouvez pas configurer le périphérique réseau ou si vous avez besoin d’un accès temporaire pour migrer les données, vous pouvez réactiver l’accès invité pour SMB2 et 3.
