Ouvrir le menu principal

MacGeneration

Recherche

Pourquoi il faut désactiver le protocole SMB1 sous macOS

Pierre Dandumont

mercredi 15 février 2023 à 23:10 • 59

macOS

Si vous utilisez des partages réseau avec votre Mac, il y a une petite manipulation qui semble nécessaire, parce qu'Apple a décidé pour des raisons obscures de ne pas le faire pour vous : désactiver la prise en charge du protocole SMB "1".

Un protocole abandonné par Microsoft

La première version du protocole SMB — Server Message Block — est très ancienne et son développement a commencé dans les années 80. Elle a été popularisée par Windows 2000 et considérée comme obsolète dès 2013. Dans les faits, Microsoft a commencé à désactiver le protocole par défaut dès 2017 avec Windows 10, et les NAS et autres serveurs (comme les Freebox) ont peu à peu laissé le protocole sur le côté avec le temps pour forcer SMB2 et SMB3. Sauf Apple.

Une question de sécurité

Comme l'explique bien Microsoft sur son site, SMB1 est obsolète, peu sécurisé — il existe de nombreuses failles — et plus lent que les autres versions. La société recommande donc de ne plus l'utiliser.

Mais macOS, par défaut, emploie encore le SMB1. Une page du site d'Apple explique heureusement comment le faire, en espérant qu'une prochaine version de l'OS ne nécessite plus cette manipulation. Dans le Terminal, il faut simplement taper les deux lignes qui suivent, avant de redémarrer le Mac.

echo "[default]" | sudo tee -a /etc/nsmb.conf
echo "protocol_vers_map=6" | sudo tee -a /etc/nsmb.conf

Ça ressemble à ça dans nano

Si vous avez l'habitude de la ligne de commande, les deux lignes vont créer le fichier /etc/nsmb.conf (absent par défaut) et ajouter deux lignes.

[default]
protocol_vers_map=6

La valeur par défaut est 7 et indique que les protocoles SMB1, SMB2 et SMB3 sont acceptés. La valeur 6 n'active que les variantes SMB2 et SMB3 et si vous êtes certains que vos périphériques supportent tous SMB3, il est même possible de forcer la valeur 4 (SMB3 uniquement). Si jamais vous avez des soucis de connexions à de vieux NAS ou à des partages réseau, il demeure possible de réactiver la prise en charge de SMB1 — même si c'est une mauvaise idée — en remplaçant le 6 par un 7 dans le fichier ou en supprimant le fichier en question dans le Terminal avant de redémarrer, avec la commande suivante.

rm /etc/nsmb.conf

Les différentes valeurs.

Rejoignez le Club iGen

Soutenez le travail d'une rédaction indépendante.

Rejoignez la plus grande communauté Apple francophone !

S'abonner

Test du Corsair EX400U, un SSD USB4 parfait pour les Mac… et les iPhone

11:00

• 3


Promo : MacBook Air M3 avec 16/512 Go à seulement 1 209 € (-320 €)

08:59

• 26


Magazine des 25 ans : plus que quelques jours pour précommander votre exemplaire

08:30

• 13


Sortie de veille : on décortique les résultats financiers records d’Apple

08:00

• 5


Apple abandonnerait l’idée de lunettes connectées, et laisserait Meta poursuivre seule l’idée

02:11

• 44


Apple insiste pour aider Google dans son procès, et fait appel de la décision de la cour de justice

31/01/2025 à 21:00

• 8


Première grosse mise à jour de MainStage depuis 2023

31/01/2025 à 20:00

• 8


Le CEC fonctionne en HDMI sur les Mac M3 et M4

31/01/2025 à 18:30

• 24


Caldigit met quatre ports Thunderbolt 5 dans une minuscule station d’accueil

31/01/2025 à 17:00

• 21


NordVPN veut simplifier la connexion à son service sur les réseaux bloquant les VPN

31/01/2025 à 15:00

• 31


Passez à Microsoft Office pour moins de 40 € avec les soldes d'hiver 2025 de Godeal24 📍

31/01/2025 à 14:23


Orange commence à démanteler son réseau ADSL en France

31/01/2025 à 12:37

• 71


2,35 milliards d’appareils Apple actifs dans le monde

31/01/2025 à 10:20

• 34


Comment empêcher son MacBook de démarrer automatiquement à l'ouverture de l'écran ou au branchement sur secteur

31/01/2025 à 07:37

• 75


Résultats Apple T1 2025 : l'iPad et le Mac à la fête, l'iPhone en difficulté

30/01/2025 à 23:10

• 122


Le Pentagone bloque l’accès à DeepSeek à ses employés, après avoir constaté de nombreux accès au chatbot

30/01/2025 à 21:45

• 24