Como desativar o SMB 1 ou o NetBIOS no macOS

Saiba como desativar o SMB 1 ou o NetBIOS para evitar a ativação pós-falha.

Este artigo destina-se a administradores de sistema de empresas e escolas.

Ao estabelecer ligações de saída com servidores, o SMB 1 e o NetBIOS são ativados por predefinição no macOS para melhorar a compatibilidade com produtos de terceiros. O macOS vai tentar utilizar as versões mais recentes do SMB, bem como o DNS e a porta 445, com a ativação pós-falha para a porta 139 e o SMB 1 consoante necessário. Pode desativar o SMB 1 ou o NetBIOS para evitar esta ativação pós-falha.

Para desativar o SMB 1, adicione a seguinte linha ao ficheiro /etc/nsmb.conf:

protocol_vers_map=6

Para desativar o NetBIOS, adicione a seguinte linha ao ficheiro /etc/nsmb.conf:

port445=no_netbios

O ficheiro /etc/nsmb.conf não existe por predefinição. Para criar um e aplicar ambas as alterações acima, utilize os seguintes comandos do Terminal:

echo "[default]" | sudo tee -a /etc/nsmb.conf
echo "protocol_vers_map=6" | sudo tee -a /etc/nsmb.conf
echo "port445=no_netbios" | sudo tee -a /etc/nsmb.conf

Para reverter as alterações acima, pode apagar o ficheiro /etc/nsmb.conf com segurança.

Por predefinição, o macOS não aceita ligações SMB. Se tiver configurado o computador Mac para ser um servidor de ficheiros nas preferências de partilha de ficheiros, pode desativar o SMB 1 e continuar a permitir ligações SMB 2 e 3. Utilize os seguintes comandos:

sudo scutil --prefs com.apple.smb.server.plist
get /
d.add ProtocolVersionMap # 6
set /
commit
apply
quit

Para reverter a alteração acima, execute os seguintes comandos:

sudo scutil --prefs com.apple.smb.server.plist
get /
d.add ProtocolVersionMap # 7
set /
commit
apply
quit

Para desativar o registo de nomes netbiosd, execute o seguinte comando:

sudo launchctl unload -w /System/Library/LaunchDaemons/com.apple.netbiosd.plist

Para verificar se o netbiosd não está em execução, execute o seguinte comando. Se não forem devolvidos resultados, isso significa que o netbiosd não está em execução:

sudo ps aux | grep -i netbiosd | grep -v grep

Para reverter esta alteração, execute o seguinte comando:

sudo launchctl load -w /System/Library/LaunchDaemons/com.apple.netbiosd.plist
Data de publicação: