[Info] Ransomware : Nouvelle attaque informatique d’ampleur visant les entreprises en Europe

Questions relatives à la sécurité de votre ordinateur sous Windows: résolution des problèmes liés aux virus, pare-feu, ...
Avatar du membre
mwonex
Messages : 4736
Enregistré le : dim. 7 juin 2015 13:46
Etes vous un robot ? : Non

Re: [Info] Ransomware : Nouvelle attaque informatique d’ampleur visant les entreprises en Europe

Message par mwonex »

Bonjour,
Les trois PC sont-ils sont W10 ?

J'ai désactivé la semaine dernière SMB1 sur un réseau de 4 PC sous W10 avec une imprimante partagée et je l'ai constaté aucun dysfonctionnement, mais je sais que beaucoup sont obligés à réactiver SMB1 à cause d'une perte au moins partielle de leur réseau.
Les 3 oui sont WS 10;
l'imprimante est partagée, mais pas en Wifi, mais par le bureau en USB.
@+
"La carte n'est pas le territoire " . "Mieulx est de ris que de larmes escrire, Pour ce que rire est le propre de l'homme. Rabelais". Intel(R) Core(TM) i5-9400F CPU @ 2.90GHz 2.90 GHz 8 Go Win 10 22H2 (19045.3996)
Patriciag
Messages : 6310
Enregistré le : mer. 3 juin 2015 16:44
Etes vous un robot ? : Non
Localisation : Port-sur-Saône / Haute-Saône / France
Contact :

Re: [Info] Ransomware : Nouvelle attaque informatique d’ampleur visant les entreprises en Europe

Message par Patriciag »

Bonjour,

Je ne sais pas selon quels critères la désactivation de SMB1 génère des dysfonctionnements dans le réseau.

Il faudrait d'ailleurs préciser ta configuration : tu parles de réseau résidentiel.
Est-un groupe résidentiel seulement ou as-tu configuré aussi un réseau local ?

De toute façon, cela sera probablement résolu dans la prochaine version de W10, comme tu l'avais signalé dans un autre sujet.
SMB1 retiré de Windows 10
Les professionnels noteront que le support du protocole réseau SMB1 est retiré de cette mouture de Windows. Pour des raisons de sécurité.
Source : http://www.silicon.fr/edge-build-window ... e0238b4827

@+
Avatar du membre
mwonex
Messages : 4736
Enregistré le : dim. 7 juin 2015 13:46
Etes vous un robot ? : Non

Re: [Info] Ransomware : Nouvelle attaque informatique d’ampleur visant les entreprises en Europe

Message par mwonex »

Bonjour,
Il faudrait d'ailleurs préciser ta configuration : tu parles de réseau résidentiel.
Est-un groupe résidentiel seulement ou as-tu configuré aussi un réseau local ?
C'est bien un réseau résidentiel, mais réédité plusieurs fois, il reste que le PC bureau ne peut se connecter aux autres qui le voient très bien.
Je pense devoir refaire le réseau, d'ailleurs, je me demande si une fois SMB1 désactivé ce n'est pas ce qu'il faut faire, car apparemment ça n'est pas le souci des spécialistes, mais plutôt: "quels sont les logiciels qui en ont besoin":

Liste ci-dessous:
http://news.thewindowsclub.com/microsof ... mb1-90170/
Microsoft lui-même:
https://blogs.technet.microsoft.com/fil ... sing-smb1/
:hein:
@+
"La carte n'est pas le territoire " . "Mieulx est de ris que de larmes escrire, Pour ce que rire est le propre de l'homme. Rabelais". Intel(R) Core(TM) i5-9400F CPU @ 2.90GHz 2.90 GHz 8 Go Win 10 22H2 (19045.3996)
Patriciag
Messages : 6310
Enregistré le : mer. 3 juin 2015 16:44
Etes vous un robot ? : Non
Localisation : Port-sur-Saône / Haute-Saône / France
Contact :

Re: [Info] Ransomware : Nouvelle attaque informatique d’ampleur visant les entreprises en Europe

Message par Patriciag »

Bonjour,

Je te conseille de lancer l’utilitaire de résolution des problèmes réseau dans Windows 10
Menu Paramètres > Réseau et Internet > Résolution des problèmes réseau.

Si pas mieux
Menu Paramètres > Réseau et Internet > Réinitialisation du réseau.

Exécute l'utilitaire de résolution des problèmes de Groupement résidentiel conçu pour W10 Creators Update, différent de celui du menu Paramètres.
Du moins c'était le cas la semaine dernière encore.
https://aka.ms/diag_homegrouponline

PS :
Je ne vois pas de liste de logiciels dans l'article de Technet, mais je ne l'ai que parcouru.
@+
Avatar du membre
mwonex
Messages : 4736
Enregistré le : dim. 7 juin 2015 13:46
Etes vous un robot ? : Non

Re: [Info] Ransomware : Nouvelle attaque informatique d’ampleur visant les entreprises en Europe

Message par mwonex »

Bonjour,

Bonne idée, j'essaie, bien que j'ai déjà utilisé celui résident qui me dit que tout est OK :bubulle: :mrgreen:
@
P.S. Ça concerne aussi des matériels comme imprimantes etc.. mais je peux faire erreur, en tous cas la liste est longue avant de pouvoir désactiver SMB 1.0 :?:
"La carte n'est pas le territoire " . "Mieulx est de ris que de larmes escrire, Pour ce que rire est le propre de l'homme. Rabelais". Intel(R) Core(TM) i5-9400F CPU @ 2.90GHz 2.90 GHz 8 Go Win 10 22H2 (19045.3996)
Patriciag
Messages : 6310
Enregistré le : mer. 3 juin 2015 16:44
Etes vous un robot ? : Non
Localisation : Port-sur-Saône / Haute-Saône / France
Contact :

Re: [Info] Ransomware : Nouvelle attaque informatique d’ampleur visant les entreprises en Europe

Message par Patriciag »

Re,

La liste est longue effectivement.

Ce n'est pas si facile de se débarrasser de SMB1.

Il me semble ... qu'il y a eu un manque d'anticipation. :geek:
Cela fait près d'un an que ce sujet est chaud.

@+
Avatar du membre
mwonex
Messages : 4736
Enregistré le : dim. 7 juin 2015 13:46
Etes vous un robot ? : Non

Re: [Info] Ransomware : Nouvelle attaque informatique d’ampleur visant les entreprises en Europe

Message par mwonex »

Re,

Dommage, mais bizarre:
Capture-résultat troubleshooter sur pc bureau.JPG
Capture-résultat troubleshooter sur pc bureau.JPG (43.07 Kio) Vu 1585 fois
(remarquer la super traduction du réseau résidentiel en haut) réseau actuel sur ce PC:
Capture-réseau actuel visible, soit rien (celui de madame est absent).JPG
Capture-réseau actuel visible, soit rien (celui de madame est absent).JPG (22.7 Kio) Vu 1585 fois
En réalité seuls les fichiers médias de mes PC seraient lisibles, celui de madame absent, peut-être ai-je refusé des partages en trop grand nombre, quoiqu'il en soit, je vais revoir tout ça, merci de ton aide.
@+
Il fait un peu chaud pour rester devant le PC ;) :)
"La carte n'est pas le territoire " . "Mieulx est de ris que de larmes escrire, Pour ce que rire est le propre de l'homme. Rabelais". Intel(R) Core(TM) i5-9400F CPU @ 2.90GHz 2.90 GHz 8 Go Win 10 22H2 (19045.3996)
Patriciag
Messages : 6310
Enregistré le : mer. 3 juin 2015 16:44
Etes vous un robot ? : Non
Localisation : Port-sur-Saône / Haute-Saône / France
Contact :

Re: [Info] Ransomware : Nouvelle attaque informatique d’ampleur visant les entreprises en Europe

Message par Patriciag »

Re,

De rien.

Dans un cas similaire, la réinitialisation peut être une bonne solution.

Mais ces problèmes sont vraiment difficiles à résoudre.
Je suis un sujet du même genre, qui finalement est posé sur Technet, pour l'instant sans réponse.

Par ailleurs, j'avais déjà consulté l'article de Technet, mais je viens de le relire.
Divers problèmes liés à la désactivation de SMB1 sont évoqués avec comme seule solution la réactivation de SMB1 pour l'instant.
I am on windows 10( preview and release ) using an R7000 Netgear router, and with SMB1 turned off in Control Panel I can not map my ‘network’ hard drive.
Are there options, and is there another protocol that will allow the mapped drive that is connected to my Netgear router?

Reply NedPyle [MSFT]
You will have to ask Netgear, sorry. We don’t know what each vendor and product options are. Clearly they are requiring SMB1, but perhaps they also support SMB2 or later, and simply don’t have it turned on by default.
Quant à la température, j'ai presque 30°C chez moi mais cela ne me gêne pas.

@+
Avatar du membre
chantal11
Messages : 6857
Enregistré le : dim. 25 sept. 2011 11:59
Localisation : Aude
Contact :

Re: [Info] Ransomware : Nouvelle attaque informatique d’ampleur visant les entreprises en Europe

Message par chantal11 »

Bonjour,

Les cas particuliers doivent être traités dans un sujet à part.
Ici, nous sommes dans le sujet de la nouvelle attaque informatique qui vise les Entreprises actuellement, sujet déjà très long.

Il faudrait vraiment prendre l'habitude d'ouvrir un nouveau sujet dès qu'on dévie du sujet initial.

@+
Image Image
Image
En cas de problème constaté sur un sujet, alertez un modérateur. N'intervenez pas vous-même. Merci
Patriciag
Messages : 6310
Enregistré le : mer. 3 juin 2015 16:44
Etes vous un robot ? : Non
Localisation : Port-sur-Saône / Haute-Saône / France
Contact :

Re: [Info] Ransomware : Nouvelle attaque informatique d’ampleur visant les entreprises en Europe

Message par Patriciag »

Bonjour Chantal,

Tu as raison.
Je te prie de m'excuser pour mes messages hors-sujet dans ce thread.

@+
Répondre