{"id":889152,"date":"2026-10-01T16:06:19","date_gmt":"2026-10-01T16:06:19","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/comment-desactiver-ou-restreindre-sans-risque-le-service-de-noms-netbios-udp-137-sous-windows\/"},"modified":"2026-10-01T16:06:19","modified_gmt":"2026-10-01T16:06:19","slug":"comment-desactiver-ou-restreindre-sans-risque-le-service-de-noms-netbios-udp-137-sous-windows","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/fr\/blog\/comment-desactiver-ou-restreindre-sans-risque-le-service-de-noms-netbios-udp-137-sous-windows\/","title":{"rendered":"Comment d\u00e9sactiver ou restreindre sans risque le service de noms NetBIOS (UDP 137) sous Windows"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Points cl\u00e9s<\/h2>\n<ul>\n<li>Cartographiez l&rsquo;usage r\u00e9el du port UDP 137 avant de le d\u00e9sactiver afin de ne pas interrompre des services legacy.<\/li>\n<li>Bloquez le port UDP 137 au p\u00e9rim\u00e8tre et sur les segments non approuv\u00e9s, en l&rsquo;autorisant uniquement l\u00e0 o\u00f9 c&rsquo;est document\u00e9.<\/li>\n<li>D\u00e9sactivez NetBIOS sur TCP\/IP sous Windows via les param\u00e8tres de la carte r\u00e9seau, une GPO ou le MDM, puis v\u00e9rifiez que le DNS fonctionne.<\/li>\n<\/ul>\n<\/div>\n<p>Les professionnels de l&rsquo;informatique et les administrateurs syst\u00e8mes doivent souvent composer avec du trafic NetBIOS legacy sur le port UDP 137, qui \u00e9largit la surface d&rsquo;exposition aux attaques et peut perturber des services s&rsquo;il est mal g\u00e9r\u00e9. Ce guide explique comment d\u00e9sactiver ou restreindre sans risque le <strong>port TCP 137<\/strong> sous Windows tout en pr\u00e9servant les fonctionnalit\u00e9s legacy encore n\u00e9cessaires.<\/p>\n<h2>7 conseils pour g\u00e9rer les d\u00e9pendances NetBIOS et la s\u00e9curit\u00e9 r\u00e9seau<\/h2>\n<p>Assurez-vous d&rsquo;abord de disposer des acc\u00e8s et des outils n\u00e9cessaires avant de vous lancer dans cette proc\u00e9dure.<\/p>\n<ul>\n<li>Une fen\u00eatre de maintenance planifi\u00e9e et un groupe pilote pour un d\u00e9ploiement progressif<\/li>\n<li>Un inventaire \u00e0 jour du r\u00e9seau et des h\u00f4tes, avec les d\u00e9tails des sous-r\u00e9seaux et des cartes r\u00e9seau<\/li>\n<li>L&rsquo;acc\u00e8s \u00e0 un scanner (nmap, par exemple) pour la validation, ainsi qu&rsquo;\u00e0 une journalisation centralis\u00e9e<\/li>\n<li>Les autorisations n\u00e9cessaires pour appliquer des r\u00e8gles du Pare-feu Windows Defender et modifier les param\u00e8tres des cartes r\u00e9seau via une GPO ou le <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/qu-est-ce-que-la-gestion-des-appareils-mobiles-mdm\/\">MDM<\/a><\/li>\n<\/ul>\n<p>Ces pr\u00e9requis en place, vous pouvez d\u00e9tecter, bloquer ou d\u00e9sactiver le port UDP 137 en toute s\u00e9curit\u00e9, sans provoquer d&rsquo;interruption impr\u00e9vue.<\/p>\n<h3>1. Rep\u00e9rer o\u00f9 le port UDP 137 est utilis\u00e9<\/h3>\n<p>Identifier les services \u00e0 l&rsquo;\u00e9coute sur le port UDP 137 \u00e9vite d&rsquo;interrompre accidentellement des services.<\/p>\n<p>Pour commencer, lancez une <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/qu-est-ce-que-la-decouverte-reseau\/\">d\u00e9couverte du r\u00e9seau<\/a> ou des analyses cibl\u00e9es afin de lister les h\u00f4tes qui r\u00e9pondent sur le port UDP 137. Recoupez ensuite les r\u00e9sultats avec votre inventaire pour identifier les services legacy.<\/p>\n<p>Ces h\u00f4tes \u00e0 l&rsquo;\u00e9coute sont des PC Windows du r\u00e9seau local qui s&rsquo;appuient sur <a href=\"https:\/\/www.techtarget.com\/searchnetworking\/definition\/NetBIOS\" target=\"_blank\" rel=\"noopener\">NetBIOS<\/a> pour la r\u00e9solution de noms et le partage de fichiers et d&rsquo;imprimantes. Les environnements modernes, eux, utilisent g\u00e9n\u00e9ralement le DNS et SMB sur le port TCP 445.<\/p>\n<p>Une fois cet inventaire \u00e9tabli, vous pouvez restreindre ou d\u00e9sactiver le port en toute s\u00e9curit\u00e9.<\/p>\n<h3>2. Bloquer le port UDP 137 au p\u00e9rim\u00e8tre et sur les segments non approuv\u00e9s<\/h3>\n<p>Pour r\u00e9duire l&rsquo;exposition, bloquez le port UDP 137 au p\u00e9rim\u00e8tre du r\u00e9seau et sur les segments non approuv\u00e9s. Appliquez des r\u00e8gles de refus entrantes et sortantes pour le port UDP 137 sur les pare-feux en bordure d&rsquo;internet, et refusez explicitement ce port sur les VLAN invit\u00e9s, IdO (internet des objets) et non g\u00e9r\u00e9s.<\/p>\n<p>Apr\u00e8s avoir mis ces r\u00e8gles en place, v\u00e9rifiez que des scanners externes ne peuvent pas atteindre le port UDP 137 depuis les r\u00e9seaux publics. Ce blocage p\u00e9rim\u00e9trique limite la surface d&rsquo;exposition aux attaques pendant que vous \u00e9valuez et traitez les d\u00e9pendances internes restantes.<\/p>\n<h3>3. D\u00e9sactiver NetBIOS sur TCP\/IP sous Windows<\/h3>\n<p>Avant toute d\u00e9sactivation, v\u00e9rifiez que la r\u00e9solution DNS et les services de r\u00e9solution de noms modernes requis (LLMNR ou mDNS, s&rsquo;ils sont activ\u00e9s) fonctionnent correctement. D\u00e9sactivez ensuite NetBIOS sur les h\u00f4tes qui n&rsquo;en ont plus besoin. Les utilisateurs de NinjaOne peuvent configurer <a href=\"https:\/\/www.ninjaone.com\/fr\/script-hub\/powershell-configurer-netbios-dans-windows\/\">NetBIOS avec ce script<\/a>.<\/p>\n<p>Configurez chaque carte r\u00e9seau pour d\u00e9sactiver NetBIOS dans les propri\u00e9t\u00e9s <a href=\"https:\/\/www.ninjaone.com\/fr\/it-hub\/remote-access\/qu-est-ce-que-le-protocole-ipv4-definition-vue-d-ensemble\/\">IPv4<\/a>, puis imposez le param\u00e8tre de fa\u00e7on centralis\u00e9e via un objet de strat\u00e9gie de groupe ou un profil MDM pour une application homog\u00e8ne. Comme pour tout ajustement r\u00e9seau, d\u00e9ployez d&rsquo;abord sur un groupe pilote afin de tester.<\/p>\n<h3>4. Restreindre les r\u00e8gles d&rsquo;autorisation internes aux besoins legacy document\u00e9s<\/h3>\n<p>Si certains syst\u00e8mes ont encore besoin de NetBIOS, cr\u00e9ez des r\u00e8gles de pare-feu \u00e9troites qui n&rsquo;autorisent le port UDP 137 qu&rsquo;entre les sous-r\u00e9seaux clients concern\u00e9s et les serveurs legacy identifi\u00e9s. Vous pouvez par exemple cibler les r\u00e8gles par groupe de s\u00e9curit\u00e9 ou par OU (unit\u00e9 organisationnelle), et refuser tout autre trafic UDP sur le port 137.<\/p>\n<h3>5. Valider et surveiller la rem\u00e9diation<\/h3>\n<p>Apr\u00e8s avoir appliqu\u00e9 les blocages et les autorisations restreintes, v\u00e9rifiez que le port UDP 137 n&rsquo;est plus en \u00e9coute sur les h\u00f4tes en ex\u00e9cutant localement netstat -an | find \u00ab\u00a0137\u00a0\u00bb, puis lancez une analyse depuis un poste client repr\u00e9sentatif avec nmap -sU -p 137. Surveillez les journaux du pare-feu et de s\u00e9curit\u00e9 pendant au moins un cycle de verrouillage complet afin de d\u00e9tecter tout trafic inattendu ou toute tentative de r\u00e9solution de noms en \u00e9chec.<\/p>\n<h3>6. Traiter les d\u00e9pendances legacy<\/h3>\n<p>Avant de d\u00e9sactiver compl\u00e8tement NetBIOS, supprimez les d\u00e9pendances qui subsistent.<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center\"><strong>Action<\/strong><\/td>\n<td style=\"text-align: center\"><strong>D\u00e9tails<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Remplacer les noms NetBIOS par des noms DNS\/FQDN<\/td>\n<td>Ajoutez les enregistrements DNS et mettez \u00e0 jour les suffixes de recherche pour supprimer les requ\u00eates NetBIOS.<\/td>\n<\/tr>\n<tr>\n<td>Mettre \u00e0 jour les scripts, les raccourcis et les configurations<\/td>\n<td>Remplacez les r\u00e9f\u00e9rences NetBIOS cod\u00e9es en dur par des noms de domaine pleinement qualifi\u00e9s.<\/td>\n<\/tr>\n<tr>\n<td>Moderniser les chemins d&rsquo;impression et de partage de fichiers<\/td>\n<td>Utilisez SMB sur le port TCP 445 avec des noms DNS plut\u00f4t que des noms NetBIOS.<\/td>\n<\/tr>\n<tr>\n<td>Actualiser les images de r\u00e9f\u00e9rence et les mod\u00e8les de provisionnement<\/td>\n<td>Assurez-vous que NetBIOS est d\u00e9sactiv\u00e9 par d\u00e9faut sur les nouveaux d\u00e9ploiements.<\/td>\n<\/tr>\n<tr>\n<td>V\u00e9rifier apr\u00e8s les modifications<\/td>\n<td>Testez le partage de fichiers, l&rsquo;impression et la connectivit\u00e9 applicative pour confirmer l&rsquo;absence de r\u00e9gression.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Une fois ces mises \u00e0 jour appliqu\u00e9es, l&rsquo;environnement ne d\u00e9pend plus de NetBIOS\u00a0: le port UDP 137 peut donc \u00eatre bloqu\u00e9 en toute s\u00e9curit\u00e9.<\/p>\n<h3>7. Encadrer les exceptions et leur cycle de vie<\/h3>\n<p>Gardez la ma\u00eetrise des flux UDP 137 encore autoris\u00e9s en les traitant comme des exceptions temporaires. Limitez ensuite ces cas particuliers \u00e0 des groupes, sous-r\u00e9seaux ou p\u00e9rim\u00e8tres d&rsquo;OU (unit\u00e9 organisationnelle) pr\u00e9cis.<\/p>\n<p>Pour la maintenance et la surveillance, int\u00e9grez des contr\u00f4les r\u00e9guliers du port UDP 137 \u00e0 votre durcissement de la s\u00e9curit\u00e9 et \u00e0 vos r\u00e9f\u00e9rences de configuration audit\u00e9es chaque trimestre.<\/p>\n<h2>G\u00e9rer les risques de s\u00e9curit\u00e9 li\u00e9s \u00e0 NetBIOS avec NinjaOne<\/h2>\n<p>Les services NetBIOS ouverts pouvant \u00eatre exploit\u00e9s pour de l&rsquo;\u00e9num\u00e9ration, de l&rsquo;usurpation et des <a href=\"https:\/\/www.ninjaone.com\/fr\/it-hub\/endpoint-security\/qu-est-ce-qu-une-attaque-dos\/\">attaques par d\u00e9ni de service<\/a>, des contr\u00f4les plus stricts sont indispensables. Passez en revue vos politiques r\u00e9seau afin de r\u00e9duire l&rsquo;exposition des services NetBIOS.<\/p>\n<p>Envisagez ensuite des m\u00e9thodes modernes de r\u00e9solution de noms fond\u00e9es sur le DNS, comme le DNS, LLMNR ou mDNS. Enfin, utilisez les capacit\u00e9s de script de NinjaOne pour d\u00e9sactiver NetBIOS de mani\u00e8re uniforme sur l&rsquo;ensemble des appareils, tout en assurant une <a href=\"https:\/\/www.ninjaone.com\/fr\/plateforme-de-gestion-de-terminaux\/gestion-de-reseau\/\">surveillance du r\u00e9seau<\/a> et un reporting en continu.<\/p>\n<p><strong>Sujets connexes\u00a0:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/quest-ce-quun-resolveur-dns-et-comment-le-configurer\/\">Qu&rsquo;est-ce qu&rsquo;un r\u00e9solveur DNS et comment le configurer\u00a0?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/comment-configurer-un-serveur-dns-guide-etape-par-etape\/\">Comment configurer un serveur DNS\u00a0: guide \u00e9tape par \u00e9tape<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/configuration-pare-feu\/\">Qu&rsquo;est-ce que la configuration d&rsquo;un pare-feu et comment configurer le v\u00f4tre\u00a0?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/script-hub\/configure-firewall-exceptions-with-powershell\/\">Comment configurer des exceptions de pare-feu avec PowerShell<\/a> [Centre de scripts NinjaOne]<\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/script-hub\/surveiller-les-connexions-tcp-et-udp\/\">Comment surveiller les connexions TCP et UDP sous Windows avec PowerShell<\/a> [Centre de scripts NinjaOne]<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Les professionnels de l&rsquo;informatique et les administrateurs syst\u00e8mes doivent souvent composer avec du trafic NetBIOS legacy sur le port UDP 137, qui \u00e9largit la surface d&rsquo;exposition aux attaques et peut perturber des services s&rsquo;il est mal g\u00e9r\u00e9. Ce guide explique comment d\u00e9sactiver ou restreindre sans risque le port TCP 137 sous Windows tout en pr\u00e9servant [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":747117,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[3025],"tags":[],"class_list":["post-889152","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/889152","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/comments?post=889152"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/889152\/revisions"}],"predecessor-version":[{"id":889153,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/889152\/revisions\/889153"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media\/747117"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media?parent=889152"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/categories?post=889152"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/tags?post=889152"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}