{"id":914946,"date":"2026-10-29T15:41:53","date_gmt":"2026-10-29T15:41:53","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/attivare-disattivare-protocollo-smb1\/"},"modified":"2026-10-29T15:41:56","modified_gmt":"2026-10-29T15:41:56","slug":"attivare-disattivare-protocollo-smb1","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/it\/blog\/attivare-disattivare-protocollo-smb1\/","title":{"rendered":"Come attivare o disattivare il protocollo di condivisione file SMB1 in Windows"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Punti chiave<\/h2>\n<ul>\n<li>SMB1 (SMBv1\/CIFS) \u00e8 obsoleto e contiene vulnerabilit\u00e0 non corrette. Microsoft lo ha deprecato nel 2014 e lo ha rimosso per impostazione predefinita dalle versioni moderne di Windows. Per questo protocollo non vengono pi\u00f9 rilasciate patch di sicurezza.<\/li>\n<li>Verifica lo stato di SMB1 con PowerShell tramite:\n<ul>\n<li>Get-SmbServerConfiguration | Select EnableSMB1Protocol<\/li>\n<li>Get-WindowsOptionalFeature -Online -FeatureName \u201cSMB*\u201d<\/li>\n<\/ul>\n<\/li>\n<li>Metodi per disattivare SMB1:\n<ul>\n<li>Impostazioni di Windows (GUI) \u2013 ideale per i singoli utenti.<\/li>\n<li>Script PowerShell \u2013 ideale per ambienti enterprise e gestione da remoto.<\/li>\n<li>Criteri di gruppo (GPMC) \u2013 ideale per MSP o amministratori di dominio.<\/li>\n<\/ul>\n<\/li>\n<li>Quando attivare SMB1: \u00e8 l\u2019ultima opzione per dispositivi NAS (Network Attached Storage) legacy (precedenti al 2016), stampanti e scanner datati (precedenti al 2015), sistemi industriali o medicali embedded oppure applicazioni per XP\/Server 2003.<\/li>\n<\/ul>\n<\/div>\n<p>Il protocollo Server Message Block (SMB) \u00e8 un componente fondamentale del networking di Windows e consente la condivisione sicura di file e stampanti tra i dispositivi di rete. Il protocollo SMB1, per\u00f2, non offre lo stesso livello di rigore delle versioni pi\u00f9 recenti.<\/p>\n<p>SMB1 (chiamato anche SMBv1 o CIFS) \u00e8 la versione originale del protocollo, introdotta per la prima volta con MS-DOS negli anni \u201980. Non dispone della crittografia, dei miglioramenti nell\u2019autenticazione e dei vantaggi prestazionali presenti in SMB2 e SMB3.<\/p>\n<p>Questa guida ti accompagna nella disattivazione di SMB1 in Windows e ti spiega come <strong>attivare o disattivare il protocollo di condivisione file SMB1<\/strong> per i dispositivi legacy. Si tratta di passaggi utili ai team IT e agli MSP per ridurre le vulnerabilit\u00e0 all\u2019interno della rete condivisa.<\/p>\n<p>\ud83d\udca1 Se preferisci imparare con il supporto delle immagini, apprezzerai il nostro video su <a href=\"https:\/\/www.ninjaone.com\/videos\/windows\/how-to-enable-or-disable-smb1-file-sharing-protocol-in-windows\/\">Come attivare o disattivare il protocollo di condivisione file SMB1 in Windows<\/a>.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Individua e disattiva SMB1 e altre vulnerabilit\u00e0 prima che diventino vettori di attacco<\/p>\n<p style=\"text-align: center;\">\ud83d\udee1\ufe0f <a href=\"https:\/\/www.ninjaone.com\/it\/gestione-delle-vulnerabilita\/\">Scopri NinjaOne Vulnerability Management.<\/a><\/p>\n<\/div>\n<h2>Come verificare se SMB1 \u00e8 attivo in Windows<\/h2>\n<p>Il modo pi\u00f9 rapido per verificare se SMB1 \u00e8 attivo sul tuo sistema \u00e8 usare PowerShell.<\/p>\n<ol>\n<li>Usa la <strong>Ricerca<\/strong> \ud83d\udd0e per aprire il <strong>Terminale<\/strong> \u2192 <strong>PowerShell<\/strong> \u2192 <strong>Esegui come amministratore<\/strong>.<\/li>\n<li>Per verificare lo stato del protocollo SMB1:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code>Get-SmbServerConfiguration | Select EnableSMB1Protocol<\/code><\/p>\n<ol start=\"3\">\n<li>Per visualizzare tutte le versioni di SMB installate:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code>Get-WindowsOptionalFeature -Online -FeatureName \u201cSMB*\u201d<\/code><\/p>\n<p>\ud83d\udca1 <strong>Suggerimento<\/strong>: in alternativa puoi aprire il <strong>Pannello di controllo<\/strong> \u2192 <strong>Programmi<\/strong> \u2192 <strong>Programmi e funzionalit\u00e0<\/strong>. Fai clic su \u201cAttivazione o disattivazione delle funzionalit\u00e0 di Windows\u201d e cerca nell\u2019elenco \u201cSupporto per la condivisione file SMB 1.0\/CIFS\u201d per vedere se \u00e8 attivo.<\/p>\n<h2>Metodi per configurare SMB1 in Windows 11<\/h2>\n<p>Usa la tabella per scegliere e raggiungere rapidamente la procedura di attivazione che preferisci.<\/p>\n<p>\ud83d\udccc <strong>Prerequisiti<\/strong>:<\/p>\n<ul>\n<li>Verifica se SMB1 \u00e8 attivo.<\/li>\n<li>\u00c8 necessario riavviare il sistema affinch\u00e9 le modifiche abbiano effetto.<\/li>\n<li>Alcuni metodi possono richiedere l\u2019accesso al sistema e alla rete.<\/li>\n<\/ul>\n<p>\ud83d\udccc <strong>Casi d\u2019uso<\/strong>:<\/p>\n<ul>\n<li>Disattivare SMB1 per semplificare i protocolli di rete.<\/li>\n<li>Cambiare lo stato di SMB1 per impedire ai sistemi di usare il protocollo legacy.<\/li>\n<\/ul>\n<p>\ud83d\udc49 <strong>Promemoria<\/strong>: alcuni passaggi possono variare in base alle impostazioni predefinite del sistema o a quelle attive.<\/p>\n<table>\n<tbody>\n<tr>\n<td>\n<p style=\"text-align: center; vertical-align: middle;\"><strong>Fai clic per scegliere un metodo<\/strong><\/p>\n<\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Ideale per i singoli utenti <\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Ideale per ambienti enterprise<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-1\">Metodo 1: impostazioni di Windows<\/a><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<td style=\"text-align: center;\"><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-2\">Metodo 2: script PowerShell<\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-3\">Metodo 3: criteri di gruppo<\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>\ud83d\udca1 <strong>Suggerimento<\/strong>: consulta la sezione <a href=\"#things-to-look-out-for\"><em>Aspetti a cui prestare attenzione<\/em><\/a> per consigli su come gestire i rischi potenziali.<\/p>\n<h3 id=\"method-1\">Metodo 1: attivare o disattivare SMB1 dalle impostazioni<\/h3>\n<p>Questo metodo basato su interfaccia grafica \u00e8 consigliato per l\u2019attivazione in autonomia e tramite accesso remoto.<\/p>\n<ol>\n<li>Usa la <strong>Ricerca<\/strong> \ud83d\udd0e per aprire il <strong>Pannello di controllo<\/strong>.<\/li>\n<li>Vai su <strong>Programmi<\/strong> \u2192 <strong>Programmi e funzionalit\u00e0<\/strong> \u2192 <strong>Attivazione o disattivazione delle funzionalit\u00e0 di Windows<\/strong>.<\/li>\n<li>Individua e gestisci <strong>Supporto per la condivisione file SMB 1.0\/CIFS<\/strong> in base alle tue preferenze.<\/li>\n<li>Fai clic su <strong>OK<\/strong> per applicare le modifiche<\/li>\n<\/ol>\n<h3 id=\"method-2\">Metodo 2: come attivare o disattivare SMB1 in Windows 11 con PowerShell<\/h3>\n<p>Esegui PowerShell come amministratore e usa i comandi seguenti:<\/p>\n<p style=\"padding-left: 40px;\"><strong>Disattivare il client SMB1<\/strong>: <code>Disable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol<\/code><\/p>\n<p style=\"padding-left: 40px;\"><strong>Disattivare il server SMB1<\/strong>: <code>Set-SmbServerConfiguration -EnableSMB1Protocol $false -Force<\/code><\/p>\n<p style=\"padding-left: 40px;\"><strong>Attivare il client SMB1<\/strong>: <code>Enable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol<\/code><\/p>\n<p style=\"padding-left: 40px;\"><strong>Attivare il server SMB1<\/strong>: <code>Set-SmbServerConfiguration -EnableSMB1Protocol $true -Force<\/code><\/p>\n<p>\ud83d\udca1 <strong>Nota: <\/strong>in Windows 11, SMB1 non \u00e8 installato per impostazione predefinita in nessuna edizione dopo un\u2019installazione pulita. Se stai usando un\u2019installazione pulita di Windows 11, potrebbe non essere necessario alcun intervento. Per verificare lo stato attuale di SMB1 sul tuo sistema, esegui Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol e controlla il campo State.<\/p>\n<h3 id=\"method-3\">Metodo 3: come disattivare SMB1 in Windows 11 con i criteri di gruppo<\/h3>\n<p>La Console Gestione Criteri di gruppo (GPMC) \u00e8 disponibile nelle edizioni Windows Pro, Enterprise ed Education, ma non \u00e8 installata per impostazione predefinita. Questo metodo \u00e8 pensato per gli amministratori di sistema e gli MSP.<\/p>\n<ol>\n<li>Premi <strong>Win + R<\/strong>, digita <em>gpmc.msc<\/em> e fai clic su <strong>OK<\/strong> per aprire la GPMC.<\/li>\n<li>Crea o modifica un GPO collegato alla UO (Organizational Unit) di destinazione.<\/li>\n<li>Vai su <strong>Configurazione del computer<\/strong> \u2192 <strong>Modelli amministrativi<\/strong> \u2192 <strong>MS Network<\/strong> <strong>Client<\/strong> \u2192 <strong>Microsoft Network Client<\/strong>.<\/li>\n<li>Gestisci <strong>Configure SMB v1 client driver<\/strong> in base alle tue preferenze.<\/li>\n<li>Poi vai su <strong>Configurazione del computer <\/strong>\u2192 <strong>Modelli amministrativi<\/strong> \u2192 <strong>MS Network Server<\/strong> \u2192 <strong>Microsoft Network Server<\/strong>.<\/li>\n<li>Gestisci <strong>Configure SMB v1 server<\/strong> in base alle tue preferenze.<\/li>\n<\/ol>\n<p>Puoi eseguire il comando <code>gpupdate \/force<\/code> per applicare subito le modifiche. In caso contrario, le nuove impostazioni verranno applicate al successivo intervallo di aggiornamento.<\/p>\n<p>\ud83d\udc49 Guarda questa <a href=\"https:\/\/www.ninjaone.com\/videos\/it-ops\/how-to-force-a-group-policy-update-remotely\/\">dimostrazione video di GPUpdate<\/a> come riferimento visivo.<\/p>\n<p>Dopo aver riavviato il dispositivo, verifica che SMB1 sia disattivato con il comando<br \/>\n<code>Get-SmbServerConfiguration | Select EnableSMB1Protocol<\/code>. Se SMB1 \u00e8 stato disattivato correttamente, il risultato sar\u00e0 \u201cFalse\u201d.<\/p>\n<h2>Quando attivare il protocollo di condivisione file SMB1<\/h2>\n<p>Attivare SMB1 introduce rischi di sicurezza rilevanti nella tua rete. \u00c8 consigliabile usare questo protocollo di condivisione solo come ultima risorsa e con piena consapevolezza delle vulnerabilit\u00e0. Detto questo, pu\u00f2 rendersi necessario per garantire la compatibilit\u00e0 con altre applicazioni o risorse legacy in Windows.<\/p>\n<p>Se devi comunque usare SMB1, valuta i passaggi seguenti per isolare il rischio e correre ai ripari.<\/p>\n<ul>\n<li>Colloca i sistemi legacy in segmenti di rete isolati<\/li>\n<li>Applica regole firewall rigide per limitare il traffico SMB1<\/li>\n<li>Disattiva SMB1 su tutti i sistemi esposti a internet<\/li>\n<li>Usa le VLAN per separare il traffico SMB1 dalla rete principale<\/li>\n<li>Valuta alternative a livello applicativo o soluzioni middleware per evitare del tutto SMB1<\/li>\n<\/ul>\n<p>Oltre a esporre il sistema a exploit noti e <a href=\"https:\/\/www.ninjaone.com\/it\/blog\/che-cos-e-un-cve\/\">CVE<\/a>, i sistemi che usano SMB1 possono violare i requisiti di conformit\u00e0 (GDPR, HIPAA, PCI) e comportare sanzioni. Mantenerlo attivo \u00e8 inoltre estremamente rischioso, perch\u00e9 per SMB1 non vengono pi\u00f9 rilasciate patch di sicurezza.<\/p>\n<p>\ud83d\udca1 <strong>Nota<\/strong>: dal 2022 Microsoft ha <a href=\"https:\/\/www.theregister.com\/2022\/04\/20\/smb1_uninstalled_by_default_windows_11\/\" target=\"_blank\" rel=\"noopener\">interrotto il supporto per SMB1<\/a>.<\/p>\n<h2 id=\"things-to-look-out-for\">\u26a0\ufe0f Aspetti a cui prestare attenzione quando attivi o disattivi SMB1<\/h2>\n<p>Di seguito trovi i rischi pi\u00f9 comuni, le possibili conseguenze e alcune soluzioni pratiche per rimediare o prevenire i problemi quando modifichi le impostazioni di SMB1.<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong>Rischi<\/strong><\/td>\n<td><strong>Potenziali conseguenze<\/strong><\/td>\n<td><strong>Soluzioni<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Applicazioni legacy sviluppate per ambienti Windows XP\/Server 2003<\/td>\n<td>Errori applicativi, crash o impossibilit\u00e0 di accedere alle condivisioni di file<\/td>\n<td>\u27a4 Usa la containerizzazione o la virtualizzazione per isolare l\u2019uso di SMB1<\/p>\n<p>\u27a4 Elabora piani di modernizzazione o sostituzione per una migrazione a lungo termine<\/td>\n<\/tr>\n<tr>\n<td>Reti non segmentate che usano ancora SMB1<\/td>\n<td>Il malware pu\u00f2 diffondersi lateralmente nella rete se un sistema viene compromesso<\/td>\n<td>\u27a4 Segmenta le reti con VLAN e firewall<\/p>\n<p>\u27a4 Limita il traffico SMB1 esclusivamente a zone specifiche e controllate<\/td>\n<\/tr>\n<tr>\n<td>Sistemi di controllo industriale, terminali POS e apparecchiature medicali con OS embedded datati<\/td>\n<td>I flussi di lavoro business-critical possono interrompersi, causando tempi di inattivit\u00e0 o rischi per la sicurezza<\/td>\n<td>\u27a4 Se non \u00e8 possibile aggiornarli, isola questi sistemi su reti segmentate con regole firewall\/ACL rigide<\/p>\n<p>\u27a4 Valuta middleware o virtualizzazione per gestire le dipendenze da SMB1.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Inoltre, valuta di imporre l\u2019uso dei protocolli SMB2 o SMB3 ogni volta che \u00e8 possibile, configurando le impostazioni minime di sicurezza SMB tramite i criteri di gruppo:<\/p>\n<ol>\n<li>Premi <strong>Win + R<\/strong>, digita <em>gpmc.msc<\/em> e fai clic su <strong>OK<\/strong> per aprire la GPMC.<\/li>\n<li>Vai su <strong>Configurazione del computer<\/strong> \u2192 <strong>Modelli amministrativi<\/strong> \u2192 <strong>Rete \u2192 Workstation Lanman<\/strong>.<\/li>\n<li>Imposta <strong>Abilita accessi guest non sicuri<\/strong> su <strong>Disabilitato<\/strong>.<\/li>\n<\/ol>\n<p>Poi configura il registro di sistema per imporre la versione minima di SMB:<\/p>\n<ol>\n<li>Premi <strong>Win + R<\/strong>, digita <em>regedit<\/em> e fai clic su <strong>OK<\/strong> per aprire l\u2019<strong>Editor del Registro di sistema<\/strong>.<\/li>\n<li>Vai al percorso seguente, oppure copialo e incollalo nella barra degli indirizzi del Registro. Se il percorso \u00e8 incompleto, crea la chiave necessaria.<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>HKLM\\SYSTEM\\CurrentControlSet\\Services\\LanmanServer\\Parameters<\/strong><\/p>\n<ol start=\"3\">\n<li>Crea o modifica il valore DWORD (32 bit) <strong>SMB2<\/strong>.<\/li>\n<li>Aprilo e imposta <strong>Dati valore<\/strong> su <strong>1<\/strong> per richiedere SMB2 o versioni successive su tutta la rete.<\/li>\n<\/ol>\n<p>Esegui regolarmente audit su tutta la rete per individuare i sistemi che usano ancora il protocollo SMB1. Puoi usare, ad esempio, strumenti come Wireshark o il comando nativo di Windows netsh per acquisire e analizzare il traffico di rete alla ricerca dell\u2019uso del protocollo SMB.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Individua i protocolli legacy e intervieni per proteggere il tuo ambiente dagli attacchi informatici con NinjaOne.<\/p>\n<p>\ud83d\udcdd <a href=\"https:\/\/www.ninjaone.com\/it\/prova-gratuita\/\" rel=\"noopener\" target=\"_blank\">Iscriviti a una prova gratuita di 14 giorni di NinjaOne.<\/a><\/p>\n<\/div>\n<h2>Best practice di sicurezza per la gestione del protocollo SMB1<\/h2>\n<p>Una sicurezza IT solida richiede un approccio proattivo alla gestione dei protocolli legacy come SMB1. Anche se la rimozione completa pu\u00f2 risultare complessa per le organizzazioni che hanno sistemi datati, la semplicit\u00e0 d\u2019uso e i vantaggi in termini di sicurezza superano di gran lunga i problemi di compatibilit\u00e0.<\/p>\n<p>Seguendo i passaggi descritti in questa guida puoi disattivare rapidamente SMB1 in Windows e adottare misure di isolamento adeguate dove necessario. Intervenire non solo protegge i tuoi sistemi da vulnerabilit\u00e0 ed exploit comuni, ma migliora anche le prestazioni e prepara la tua infrastruttura alle future esigenze di sicurezza e ai requisiti di conformit\u00e0.<\/p>\n<h3>Argomenti correlati:<\/h3>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/it-hub\/sicurezza-degli-endpoint\/what-is-smb-server-message-block\/\">Che cos\u2019\u00e8 SMB (Server Message Block)?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/statistiche-sulla-cybersecurity-delle-pmi\/\">7 statistiche sulla cybersecurity delle PMI da conoscere nel 2025<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/che-cos-e-un-cve\/\">Common Vulnerabilities and Exposures: cosa sono e quali CVE conoscere<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Il protocollo Server Message Block (SMB) \u00e8 un componente fondamentale del networking di Windows e consente la condivisione sicura di file e stampanti tra i dispositivi di rete. Il protocollo SMB1, per\u00f2, non offre lo stesso livello di rigore delle versioni pi\u00f9 recenti. SMB1 (chiamato anche SMBv1 o CIFS) \u00e8 la versione originale del protocollo, [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":465981,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4354],"tags":[],"class_list":["post-914946","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-operazioni-it"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/914946","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/comments?post=914946"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/914946\/revisions"}],"predecessor-version":[{"id":914947,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/914946\/revisions\/914947"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media\/465981"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media?parent=914946"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/categories?post=914946"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/tags?post=914946"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}