{"id":937111,"date":"2026-11-13T14:22:49","date_gmt":"2026-11-13T14:22:49","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/tftp-client-veilig-uitschakelen\/"},"modified":"2026-11-13T14:22:50","modified_gmt":"2026-11-13T14:22:50","slug":"tftp-client-veilig-uitschakelen","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/nl\/blog\/tftp-client-veilig-uitschakelen\/","title":{"rendered":"Zo schakelt u de TFTP-client veilig uit in Windows (en ruimt u losse TFTP-services op)"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Belangrijkste punten<\/h2>\n<ul>\n<li><strong>TFTP is onveilig en hoort alleen gebruikt te worden wanneer het echt niet anders kan:<\/strong> het ontbreken van versleuteling en authenticatie maakt het een beveiligingsrisico.<\/li>\n<li><strong>De Windows TFTP-client is optioneel en eenvoudig uit te schakelen:<\/strong> hem ingeschakeld laten terwijl u hem niet gebruikt vergroot onnodig het aanvalsoppervlak.<\/li>\n<li><strong>TFTP uitschakelen verstoort PXE of imaging niet:<\/strong> PXE-bewerkingen steunen niet op de Windows TFTP-client.<\/li>\n<li><strong>TFTP-verkeer is te herkennen en te beheersen via UDP-poort 69:<\/strong> met monitoring en firewallregels houdt u effectief toezicht en beperkt u risico\u2019s.<\/li>\n<li><strong>Los TFTP-gebruik moet worden opgespoord en vervangen door veilige protocollen:<\/strong> moderne versleutelde alternatieven maken het configureren en updaten van devices veiliger.<\/li>\n<\/ul>\n<\/div>\n<p>TFTP is een onveilig protocol voor bestandsoverdracht dat nog altijd veel wordt gebruikt voor specifieke IT-beheertaken. Door dat onveilige karakter kunt u de TFTP-client op Windows-pc\u2019s het beste uitschakelen wanneer die niet actief nodig is. Deze tutorial legt uit <strong>hoe u de TFTP-client veilig uitschakelt in Windows<\/strong> en hoe u losse TFTP-services opspoort en opruimt.<\/p>\n<h2>Wat is TFTP en waarvoor dient het?<\/h2>\n<p>TFTP (Trivial File Transfer Protocol) is een client-serverprotocol voor bestandsoverdracht zonder enige vorm van versleuteling of autorisatie. Daardoor is het bijzonder klein en lichtgewicht. Het wordt daarom vooral gebruikt door netwerkapparaten met weinig rekenkracht om configuraties op te halen voor het flashen van firmware en voor netwerkbooten via PXE (preboot execution environment).<\/p>\n<p>Een device in de herstelmodus kan bijvoorbeeld proberen een TFTP-server op een specifiek IPV4-adres te vinden om daar een systeemimage op te halen, zonder dat de gebruiker hoeft in te grijpen. Ook DHCP kan informatie aanleveren waarmee devices zoals VOIP-telefoons TFTP-servers vinden om hun configuratie van te laden.<\/p>\n<p>Windows bevat een <a href=\"https:\/\/learn.microsoft.com\/en-us\/windows-server\/administration\/windows-commands\/tftp\" target=\"_blank\" rel=\"noopener\">TFTP-client<\/a> die u kunt inschakelen met het volgende <a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/optionele-functies-windows-installatiemedia\/\">DISM-commando<\/a>, waarmee u de optionele (en standaard uitgeschakelde) TFTP-functie toevoegt:<\/p>\n<p><strong>dism \/online \/enable-feature \/featurename:TFTP \/all<\/strong><\/p>\n<p>Systeembeheerders kunnen de Windows TFTP-client vervolgens gebruiken om toegang tot TFTP-servers te testen of om bestanden te uploaden. Daarnaast bestaan er TFTP-clients van derden die als zelfstandig programma draaien.<\/p>\n<h2>Moet TFTP uitgeschakeld worden? Is UDP-poort 69 veilig?<\/h2>\n<p>Zoals gezegd is TFTP niet veilig en moet het als een beveiligingsrisico worden beschouwd. Sommige devices hebben het nodig om te functioneren, maar dan nog horen er firewallregels te zijn die TFTP-clients en -servers beschermen. Schakel TFTP uit overal waar het niet uitdrukkelijk nodig is. Hebt u de Windows TFTP-client voor een specifieke beheertaak nodig, schakel die dan daarna weer uit.<\/p>\n<p>TFTP gebruikt <a href=\"https:\/\/www.ninjaone.com\/it-hub\/it-service-management\/what-is-udp-user-datagram-protocol\/\">UDP<\/a>-poort 69, waardoor TFTP-verkeer op netwerkniveau te herkennen en te blokkeren is.<\/p>\n<h2>Wat u nodig hebt om de TFTP-client in Windows uit te schakelen<\/h2>\n<p>Om de TFTP-client in Windows uit te schakelen, hebt u het volgende nodig:<\/p>\n<ul>\n<li>Beheerdersrechten om optionele Windows-functies te beheren<\/li>\n<li>Firewallregels op endpoints en ACL\u2019s op de perimeter om blootgestelde TFTP-services te beschermen<\/li>\n<li>Een inventaris van endpoints en een lijst met eigenaren van alle workflows voor netwerkbooten of device-imaging, zodat het toezicht geborgd is<\/li>\n<li>Centrale monitoring en logging om de werking en de beveiliging van TFTP-services te controleren<\/li>\n<\/ul>\n<h2>Hoe schakel ik TFTP uit in Windows?<\/h2>\n<p>Gebruik het volgende DISM-commando om de optionele Windows TFTP-client uit te schakelen via de opdrachtprompt of <a href=\"https:\/\/www.google.com\/url?sa=t&#038;rct=j&#038;q=&#038;esrc=s&#038;source=web&#038;cd=&#038;cad=rja&#038;uact=8&#038;ved=2ahUKEwibsJjJsr2WAxUdluEIHUK9DiMQFnoECBYQAQ&#038;url=https%3A%2F%2Fwww.ninjaone.com%2Fit-hub%2Fendpoint-management%2Fwhat-is-powershell%2F&#038;usg=AOvVaw3qi_YXaTuubtcCTYy1V0vr&#038;opi=89978449\">PowerShell<\/a>:<\/p>\n<p><strong>dism \/online \/disable-feature \/featurename:TFTP<\/strong><\/p>\n<p>U kunt ook dit PowerShell-commando gebruiken:<\/p>\n<p><strong>Disable-WindowsOptionalFeature -Online -FeatureName TFTP<\/strong><\/p>\n<p>U moet hiervoor als beheerder zijn aangemeld of een <a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/powershell-prompt-met-verhoogde-rechten\/\">prompt met verhoogde rechten<\/a> gebruiken.<\/p>\n<p>Met het DISM-commando controleert u of de TFTP-clientfunctie in- of uitgeschakeld is:<\/p>\n<p><strong>dism \/online \/get-features<\/strong><\/p>\n<p>Moet u de TFTP-client op meerdere devices in een Windows-domeinomgeving in- of uitschakelen, zet deze commando\u2019s dan in een script en rol ze uit via <a href=\"https:\/\/www.ninjaone.com\/blog\/what-is-group-policy-in-active-directory\/\">Group Policy<\/a>. Wilt u een bredere groep devices bereiken, inclusief devices buiten het domein, BYOD-devices of devices op afstand, gebruik dan uw <a href=\"https:\/\/www.ninjaone.com\/blog\/what-is-mobile-device-management-mdm\/\">mobile device management (MDM)<\/a>&#8211; of <a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/wat-is-rmm-software\/\">remote monitoring and management (RMM)<\/a>-oplossing om scripts uit te rollen.<\/p>\n<h2>Monitoring van TFTP-gebruik<\/h2>\n<p>TFTP kan door hackers worden misbruikt. Houd het TFTP-gebruik in uw netwerk daarom in de gaten als onderdeel van uw cybersecuritypraktijk. Let op verkeer op UDP-poort 69 en controleer of alleen de bedoelde devices actief TFTP gebruiken en of dat gebruik ook verwacht is. Zo spoort u ook Windows-devices op die mogelijk een TFTP-client van derden draaien of losse TFTP-services op andere platforms.<\/p>\n<p>Zorg dat elk device met TFTP ingeschakeld een eigenaar heeft: devices die het protocol gebruiken voor booten, imaging, firmware of het uitrollen van configuraties moeten gedocumenteerd zijn met de verantwoordelijke engineer, zodat er geen gaten in het toezicht vallen. Gaat het om eenmalige taken, schakel TFTP dan na gebruik uit. Beoordeel devices waarop TFTP ingeschakeld blijft regelmatig als onderdeel van uw IT-governance en ga na of u het gebruik kunt be\u00ebindigen of kunt overstappen op een veiliger protocol.<\/p>\n<h2>TFTP-verkeer beperken en blokkeren op endpoints en de perimeter<\/h2>\n<p>Blijft TFTP op devices ingeschakeld, beperk het verkeer dan tot bekende bestemmingen. Uw perimeterfirewalls horen TFTP van en naar niet-vertrouwde netwerken (waaronder het internet) te blokkeren. Zorg er ook voor dat TFTP op endpoints geblokkeerd is (bijvoorbeeld met Windows Firewall), zodat TFTP-clients of -servers van derden niet gebruikt kunnen worden.<\/p>\n<p>Tools zoals <a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/defender-exploit-guard-network-protection-2\/\">Windows Defender-netwerkbeveiliging<\/a> kunnen verdacht netwerkverkeer detecteren en automatisch blokkeren, inclusief verzoeken aan verdachte servers.<\/p>\n<h2>Losse TFTP-serverservices opsporen en verwijderen<\/h2>\n<p>TFTP-clients en -servers kunnen ook op Linux-, Android- en macOS-devices worden ge\u00efnstalleerd. Detecteert u onverwacht TFTP-verkeer in uw netwerk, gebruik dan uw <a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/tools-voor-netwerkmonitoring\/\">tools voor netwerkbeheer<\/a> om het device te vinden en uit te schakelen. Vervang TFTP waar mogelijk door een veilig alternatief zoals SFTP of HTTPS en verwerk dat ook in uw configuratiesjablonen en images, zodat het later niet opnieuw opduikt.<\/p>\n<h2>Windows-functies centraal beheren, TFTP-gebruik monitoren en toezicht houden vanuit \u00e9\u00e9n interface<\/h2>\n<p>NinjaOne helpt u grip te houden op verouderde functies die nog in productie nodig zijn en de risico\u2019s ervan te beperken. U kunt configuraties afdwingen die de TFTP-client op Windows-endpoints uitschakelen en UDP-poort 69 blokkeren en u kunt notificaties of het automatisch aanmaken van supporttickets instellen wanneer onverwacht TFTP-gebruik wordt gedetecteerd. <a href=\"https:\/\/www.ninjaone.com\/nl\/rmm\/eindpuntbeveiliging\/\">NinjaOne integreert met toonaangevende tools voor endpointdetectie<\/a> voor betere monitoring, beleidshandhaving en toezicht.<\/p>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Quick-start guide<\/h2><p><b>Kan NinjaOne TFTP uitschakelen in Windows?<\/b><\/p>\n<p><b>Kort antwoord:<\/b> NinjaOne heeft geen ingebouwd, vooraf geconfigureerd beleid specifiek voor het uitschakelen van TFTP, maar u kunt dit realiseren met de scripting- en automatiseringsmogelijkheden van NinjaOne.<\/p>\n<p><b>Zo doet u dat met NinjaOne<\/b><\/p>\n<p><b>Optie 1: eigen script uitrollen<\/b><br \/>\n\u2013 Gebruik de functie <b>Script Execution<\/b> van NinjaOne om een <a href=\"https:\/\/www.google.com\/url?sa=t&#038;rct=j&#038;q=&#038;esrc=s&#038;source=web&#038;cd=&#038;cad=rja&#038;uact=8&#038;ved=2ahUKEwi0yffEmJqWAxWbevUHHT1TL4QQFnoECBYQAQ&#038;url=https%3A%2F%2Fwww.ninjaone.com%2Fit-hub%2Fendpoint-management%2Fwhat-is-powershell%2F&#038;usg=AOvVaw3qi_YXaTuubtcCTYy1V0vr&#038;opi=89978449\">PowerShell<\/a>-script uit te rollen dat TFTP uitschakelt<br \/>\n\u2013 Maak een script dat het volgende uitvoert:<br \/>\n<wbr\/><\/p>\n<pre>powershell\n \u00a0<wbr\/>Disable-WindowsOptionalFeature -FeatureName TFTP -Online -NoRestart\n \u00a0<wbr\/><\/pre>\n<p>\u2013 Rol het uit via beleid naar de gewenste devices<\/p>\n<p><b>Optie 2: integratie met Group Policy<\/b><br \/>\n\u2013 Gebruikt uw organisatie Group Policy, dan kan NinjaOne de status van de TFTP-service monitoren en erover rapporteren<br \/>\n\u2013 Rol GPO-instellingen uit via het beleidskader van NinjaOne om de TFTP-clientfunctie uit te schakelen<\/p>\n<p><b>Optie 3: servicebeheer<\/b><br \/>\n\u2013 Gebruik de mogelijkheden voor <b>Service Management<\/b> van NinjaOne om:<br \/>\n<wbr\/>\u2013 De TFTP-service (<code>TftpSvc<\/code>) op <b>Uitgeschakeld<\/b> te zetten<br \/>\n<wbr\/>\u2013 De service direct te stoppen<br \/>\n<wbr\/>\u2013 Op compliance te monitoren<\/p>\n<p><b>Beste praktijken voor veilig uitschakelen<\/b><\/p>\n<p><strong>Test<\/strong><b> eerst<\/b> op een kleine groep devices voordat u breed uitrolt  <wbr\/><br \/>\n<b>Documenteer afhankelijkheden<\/b> \u2013 controleer of geen enkele applicatie op TFTP steunt  <wbr\/><br \/>\n<b>Monitor na de uitrol<\/b> \u2013 gebruik de compliancerapportage van NinjaOne  <wbr\/><br \/>\n<b>Maak een terugrolplan<\/b> \u2013 houd het script om TFTP weer in te schakelen paraat  <wbr\/><\/p>\n<p><b>Wat NinjaOne hiervoor biedt<\/b><\/p>\n<p>\u2013 <b>Uitrol op basis van beleid<\/b> over meerdere devices<br \/>\n\u2013 <b>Compliance-monitoring<\/b> om te controleren of TFTP uitgeschakeld blijft<br \/>\n\u2013 <b>Activiteitenlogging<\/b> om bij te houden wanneer wijzigingen zijn doorgevoerd<br \/>\n\u2013 <b>Rapportage<\/b> over de status van de TFTP-service in uw hele wagenpark aan devices<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>TFTP is een onveilig protocol voor bestandsoverdracht dat nog altijd veel wordt gebruikt voor specifieke IT-beheertaken. Door dat onveilige karakter kunt u de TFTP-client op Windows-pc\u2019s het beste uitschakelen wanneer die niet actief nodig is. Deze tutorial legt uit hoe u de TFTP-client veilig uitschakelt in Windows en hoe u losse TFTP-services opspoort en opruimt. [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":750481,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4358],"tags":[],"class_list":["post-937111","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops-nl"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/937111","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/comments?post=937111"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/937111\/revisions"}],"predecessor-version":[{"id":937112,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/937111\/revisions\/937112"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media\/750481"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media?parent=937111"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/categories?post=937111"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/tags?post=937111"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}