Zo schakelt u het SMB1-protocol voor bestandsdeling in of uit in Windows

Het Server Message Block-protocol (SMB) is een cruciaal onderdeel van Windows-netwerken en maakt het veilig delen van bestanden en printers tussen netwerkdevices mogelijk. Het verouderde SMB1-protocol is echter lang niet zo streng als de nieuwere versies.

SMB1 (ook wel SMBv1 of CIFS genoemd) is de oorspronkelijke versie van dit protocol en werd in de jaren tachtig geïntroduceerd met MS-DOS. Het mist de encryptie, de verbeterde authenticatie en de prestatiewinst van SMB2 en SMB3.

In deze gids leest u hoe u SMB1 uitschakelt in Windows en hoe u het SMB1-protocol voor bestandsdeling in- of uitschakelt voor verouderde devices. Met deze stappen beperken IT-teams en MSP’s de kwetsbaarheden binnen het gedeelde netwerk.

💡 Leert u liever visueel? Bekijk dan onze video Zo schakelt u het SMB1-protocol voor bestandsdeling in of uit in Windows.

Zo controleert u of SMB1 is ingeschakeld in Windows

De snelste manier om te controleren of SMB1 op uw systeem is ingeschakeld is met PowerShell.

1. Gebruik Zoeken 🔎 om Terminal → PowerShell → Als administrator uitvoeren te openen.
2. De status van het SMB1-protocol controleren:

Get-SmbServerConfiguration | Select EnableSMB1Protocol

3. Alle geïnstalleerde SMB-versies bekijken:

Get-WindowsOptionalFeature -Online -FeatureName “SMB*”

💡 Tip: u kunt ook het Configuratiescherm → Programma’s → Programma’s en onderdelen gebruiken. Klik op “Windows-onderdelen in- of uitschakelen” en zoek “Ondersteuning voor SMB 1.0/CIFS-bestandsdeling” in de lijst om te zien of het is ingeschakeld.

Methoden om SMB1 te configureren in Windows 11

Gebruik de tabel om uw voorkeursmethode te kiezen en er direct naartoe te gaan.

📌 Voorwaarden:

• Controleer of SMB1 is ingeschakeld.
• Een herstart van het systeem is nodig om de wijzigingen door te voeren.
• Sommige methoden vereisen toegang tot het systeem en het netwerk.

📌 Toepassingen:

• SMB1 uitschakelen om netwerkprotocollen te stroomlijnen.
• SMB1 omzetten zodat systemen het verouderde protocol niet meer gebruiken.

👉 Let op: sommige stappen kunnen afwijken, afhankelijk van de standaardinstellingen van het systeem of de actieve instellingen.

Klik om een methode te kiezen	💻 Het meest geschikt voor individuele gebruikers	💻💻💻 Het meest geschikt voor grote organisaties
Methode 1: Windows-instellingen	✓
Methode 2: PowerShell-script		✓
Methode 3: groepsbeleid		✓

💡 Tip: bekijk het onderdeel Waar u op moet letten voor tips over het beheersen van mogelijke risico’s.

Methode 1: SMB1 in- of uitschakelen via de instellingen

Deze methode via de grafische interface is aan te raden voor selfservice en activering via remote access.

1. Gebruik Zoeken 🔎 om het Configuratiescherm te openen.
2. Ga naar Programma’s → Programma’s en onderdelen → Windows-onderdelen in- of uitschakelen.
3. Zoek Ondersteuning voor SMB 1.0/CIFS-bestandsdeling en stel dit naar wens in.
4. Klik op OK om de wijzigingen toe te passen

Methode 2: SMB1 in- of uitschakelen in Windows 11 via PowerShell

Voer PowerShell uit als administrator en gebruik de volgende opdrachten:

SMB1-client uitschakelen: Disable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol

SMB1-server uitschakelen: Set-SmbServerConfiguration -EnableSMB1Protocol $false -Force

SMB1-client inschakelen: Enable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol

SMB1-server inschakelen: Set-SmbServerConfiguration -EnableSMB1Protocol $true -Force

💡 Let op: op Windows 11 wordt SMB1 na een schone installatie standaard in geen enkele editie geïnstalleerd. Draait u een schone Windows 11-installatie? Dan hoeft u waarschijnlijk niets te doen. Voer Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol uit en controleer het veld State om de huidige status van SMB1 op uw systeem te verifiëren.

Methode 3: SMB1 uitschakelen in Windows 11 via groepsbeleid

De Group Policy Management Console (GPMC) is beschikbaar in de Pro-, Enterprise- en Education-editie van Windows, maar wordt niet standaard geïnstalleerd. Deze methode is bedoeld voor systeembeheerders en MSP’s.

1. Druk op Win + R, typ gpmc.msc en klik op OK om GPMC te openen.
2. Maak of bewerk een GPO die is gekoppeld aan de gewenste OU (Organizational Unit).
3. Ga naar Computerconfiguratie → Beheersjablonen → MS-netwerkclient → Microsoft-netwerkclient.
4. Stel SMB v1-clientstuurprogramma configureren naar wens in.
5. Ga vervolgens naar Computerconfiguratie → Beheersjablonen → MS-netwerkserver → Microsoft-netwerkserver.
6. Stel SMB v1-server configureren naar wens in.

Met de opdracht gpupdate /force voert u de wijzigingen direct door. Anders worden de nieuwe instellingen bij het volgende update-interval toegepast.

👉 Bekijk deze GPUpdate videodemonstratie voor een visueel voorbeeld.

Controleer na het herstarten van het device met de opdracht
Get-SmbServerConfiguration | Select EnableSMB1Protocol of SMB1 is uitgeschakeld. De uitvoer moet “False” zijn als SMB1 met succes is uitgezet.

Wanneer schakelt u het SMB1-protocol voor bestandsdeling in?

Het inschakelen van SMB1 brengt aanzienlijke beveiligingsrisico’s met zich mee voor uw netwerk. Gebruik dit deelprotocol alleen als laatste redmiddel en met volledig begrip van de kwetsbaarheden. Toch kan deze stap nodig zijn om de compatibiliteit met andere verouderde apps of bronnen in Windows te waarborgen.

Moet u SMB1 toch gebruiken? Overweeg dan de volgende stappen voor isolatie en mitigatie.

• Plaats verouderde systemen in geïsoleerde netwerksegmenten
• Stel strikte firewallregels in om SMB1-verkeer te beperken
• Schakel SMB1 uit op alle systemen die aan het internet zijn blootgesteld
• Gebruik VLAN’s om SMB1-verkeer van uw hoofdnetwerk te scheiden
• Overweeg alternatieven op applicatieniveau of middleware om SMB1 volledig te vermijden

Systemen die op SMB1 draaien stellen zich niet alleen bloot aan bekende exploits en CVE’s, maar schenden mogelijk ook compliance-eisen (GDPR, HIPAA, PCI) met boetes tot gevolg. Het protocol actief houden is bovendien zeer schadelijk, want er verschijnen geen beveiligingspatches meer voor SMB1.

💡 Let op: Microsoft biedt sinds 2022 geen ondersteuning meer voor SMB1.

⚠️ Waar u op moet letten bij het in- of uitschakelen van SMB1

Hieronder staan veelvoorkomende risico’s, de mogelijke gevolgen en praktische manieren om problemen terug te draaien of te voorkomen wanneer u de SMB1-instellingen wijzigt.

Risico’s	Mogelijke gevolgen	Oplossingen
Verouderde applicaties die zijn gebouwd voor omgevingen met Windows XP/Server 2003	Applicatiefouten, crashes of geen toegang tot gedeelde bestanden	➤ Gebruik containerisatie of virtualisatie om het gebruik van SMB1 te isoleren ➤ Stel moderniserings- of vervangingsplannen op voor migratie op de lange termijn
Niet-gesegmenteerde netwerken die nog SMB1 gebruiken	Malware kan zich lateraal door het netwerk verspreiden als één systeem wordt gecompromitteerd	➤ Segmenteer netwerken met VLAN’s en firewalls ➤ Beperk SMB1-verkeer tot specifieke, gecontroleerde zones
Industriële besturingssystemen, kassaterminals en medische apparatuur met een ouder embedded OS	Bedrijfskritische workflows kunnen vastlopen, met uitvaltijd of veiligheidsrisico’s tot gevolg	➤ Isoleer deze systemen op gesegmenteerde netwerken met strikte firewall- en ACL-regels wanneer updaten niet mogelijk is ➤ Overweeg middleware of virtualisatie om SMB1-afhankelijkheden te overbruggen.

Overweeg daarnaast om het gebruik van SMB2 of SMB3 waar mogelijk af te dwingen door minimale SMB-beveiligingsinstellingen in te stellen via groepsbeleid:

1. Druk op Win + R, typ gpmc.msc en klik op OK om GPMC te openen.
2. Ga naar Computerconfiguratie → Beheersjablonen → Netwerk → Lanman-werkstation.
3. Stel Onveilige gastaanmeldingen inschakelen in op Uitgeschakeld.

Configureer vervolgens het register om de minimale SMB-versie af te dwingen:

1. Druk op Win + R, typ regedit en klik op OK om de Register-editor te openen.
2. Navigeer naar het onderstaande pad of kopieer en plak het in de adresbalk van het register. Maak de benodigde sleutel aan als het pad onvolledig is.

HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

3. Maak of wijzig de DWORD-waarde (32-bits) SMB2.
4. Open de waarde en stel Waardegegevens in op 1 om SMB2 of hoger in het hele netwerk te vereisen.

Voer regelmatig audits uit op het hele netwerk om systemen op te sporen die nog het SMB1-protocol gebruiken. Gebruik bijvoorbeeld tools als Wireshark of de ingebouwde Windows-opdracht netsh trace om netwerkverkeer vast te leggen en te analyseren op SMB-protocolgebruik.

Beste praktijken voor beveiliging bij het beheren van het SMB1-protocol

Veerkrachtige IT-beveiliging vraagt om een proactieve aanpak van verouderde protocollen zoals SMB1. Volledige verwijdering kan lastig zijn voor organisaties met oudere systemen, maar het gebruiksgemak en de beveiligingsvoordelen wegen ruimschoots op tegen de zorgen over compatibiliteit.

Met de stappen uit deze gids schakelt u SMB1 snel uit in Windows en voert u waar nodig de juiste isolatiemaatregelen door. Daarmee beschermt u uw systemen niet alleen tegen veelvoorkomende kwetsbaarheden en exploits, maar verbetert u ook de prestaties en maakt u uw infrastructuur klaar voor toekomstige beveiligingseisen en compliance-vereisten.

Gerelateerde onderwerpen:

• Wat is SMB (Server Message Block)?
• 7 cybersecuritystatistieken over SMB’s die u in 2025 moet kennen
• Common Vulnerabilities and Exposures: wat het zijn en welke CVE’s u moet kennen