Ouvrir le menu principal

MacGeneration

Recherche

Pourquoi il faut désactiver le protocole SMB1 sous macOS

Pierre Dandumont

mercredi 15 février 2023 à 23:10 • 59

macOS

Si vous utilisez des partages réseau avec votre Mac, il y a une petite manipulation qui semble nécessaire, parce qu'Apple a décidé pour des raisons obscures de ne pas le faire pour vous : désactiver la prise en charge du protocole SMB "1".

Un protocole abandonné par Microsoft

La première version du protocole SMB — Server Message Block — est très ancienne et son développement a commencé dans les années 80. Elle a été popularisée par Windows 2000 et considérée comme obsolète dès 2013. Dans les faits, Microsoft a commencé à désactiver le protocole par défaut dès 2017 avec Windows 10, et les NAS et autres serveurs (comme les Freebox) ont peu à peu laissé le protocole sur le côté avec le temps pour forcer SMB2 et SMB3. Sauf Apple.

Une question de sécurité

Comme l'explique bien Microsoft sur son site, SMB1 est obsolète, peu sécurisé — il existe de nombreuses failles — et plus lent que les autres versions. La société recommande donc de ne plus l'utiliser.

Mais macOS, par défaut, emploie encore le SMB1. Une page du site d'Apple explique heureusement comment le faire, en espérant qu'une prochaine version de l'OS ne nécessite plus cette manipulation. Dans le Terminal, il faut simplement taper les deux lignes qui suivent, avant de redémarrer le Mac.

echo "[default]" | sudo tee -a /etc/nsmb.conf
echo "protocol_vers_map=6" | sudo tee -a /etc/nsmb.conf

Ça ressemble à ça dans nano

Si vous avez l'habitude de la ligne de commande, les deux lignes vont créer le fichier /etc/nsmb.conf (absent par défaut) et ajouter deux lignes.

[default]
protocol_vers_map=6

La valeur par défaut est 7 et indique que les protocoles SMB1, SMB2 et SMB3 sont acceptés. La valeur 6 n'active que les variantes SMB2 et SMB3 et si vous êtes certains que vos périphériques supportent tous SMB3, il est même possible de forcer la valeur 4 (SMB3 uniquement). Si jamais vous avez des soucis de connexions à de vieux NAS ou à des partages réseau, il demeure possible de réactiver la prise en charge de SMB1 — même si c'est une mauvaise idée — en remplaçant le 6 par un 7 dans le fichier ou en supprimant le fichier en question dans le Terminal avant de redémarrer, avec la commande suivante.

rm /etc/nsmb.conf

Les différentes valeurs.
illustration magazine 25 ans

MacGeneration a 25 ans !

Participez à la fête et découvrez l’histoire de votre site favori en précommandant notre magazine exclusif.

Je précommande le magazine

Satechi annonce un hub pour le Mac mini M4

21/11/2024 à 21:30

• 16


L'Apple Watch Ultra 2 et quatre autres montres à l'épreuve du marathon de New York

21/11/2024 à 15:07


Pour son Black Friday, Apple offrira jusqu’à 150 € en carte cadeau

21/11/2024 à 15:02

• 10


Antitrust : le DoJ réclame officiellement que Google vende Chrome

21/11/2024 à 10:32

• 97


Apple, Anker : de nombreux adaptateurs secteur en promo (jusqu’à -33 %)

21/11/2024 à 10:02

• 3


Les meilleures offres de la Black Week. Tout au long du mois de novembre

Partenaire


Le SSD Thunderbolt 5 d'OWC est disponible : le plus rapide du marché, mais aussi le plus cher

20/11/2024 à 21:30

• 15


Test de l’iMac 24" M4 : haut en couleur

20/11/2024 à 20:30

• 27


Promotion Black Friday de Godeal24 : Microsoft Office à - 80 %, c'est maintenant 📍

20/11/2024 à 20:22


macOS 15.2 : quatrième bêta développeur, et troisième bêta publique 🆕

20/11/2024 à 19:56

• 8


Refurb : -220 € sur le MacBook Air M3 en 16/1 To

20/11/2024 à 17:45

• 38


Aqara commercialise aussi un détecteur de fumée connecté compatible HomeKit (avec code promo 🆕)

20/11/2024 à 15:25


Apple vs DoJ : la Pomme va demander à un juge fédéral d’abandonner les poursuites

20/11/2024 à 15:09

• 57


Apple vend désormais elle-même des espaces publicitaires dans Apple News

20/11/2024 à 14:38

• 8


Beats : Erling Haaland fait de la pub à l'ancienne

20/11/2024 à 12:15

• 13


YouTube : IMG_0001 déterre de vieilles vidéos filmées à l’iPhone

20/11/2024 à 11:44

• 9