ワーカー メッセージ ブロック (SMB) は、組織のドキュメント共有および情報テクスチャの規則です。SMB は、Windows、MacOS、iOS、Linux、Android など、さまざまな作業フレームワークの数十億のガジェットで利用されています。顧客は、SMB を使用してワーカーに関する情報を取得します。これにより、記録の共有、理事会での情報の一元化、および携帯電話の容量制限のニーズの低下が可能になります。さらに、従業員は、グループ化やレプリケーションなどの顕著な負荷のために、ソフトウェア特性を持つデータ センターの機能として SMB を使用します。
SMB はオフレコのフレームワークであるため、Windows PC がだまされて機密の組織内で実行されている悪意のあるワーカーや、組織の外にある遠く​​離れたワーカーに到達する可能性がある攻撃から保護する必要があります。ファイアウォールのベスト プラクティスと配置により、セキュリティをアップグレードして、悪意のあるトラフィックが PC またはその組織から出ないようにすることができます。
SMB 共有を持たない Windows の顧客と従業員の場合、Windows Defender ファイアウォールを使用してすべてのインバウンド SMB トラフィックをブロックし、悪意のあるガジェットや取引されたガジェットから関連付けを遠ざけることができます。Windows Defender ファイアウォールでは、これに付随するインバウンドの原則が組み込まれています。

また、他の受信ファイアウォール ルールを上書きする新しいブロック ルールを作成する必要があります。SMB 共有をホストしない Windows クライアントまたはサーバーには、次の推奨設定を使用します。
名前: すべてのインバウンド SMB 445 をブロックする
説明: すべてのインバウンド SMB TCP 445 トラフィックをブロックします。SMB 共有をホストするドメイン コントローラーまたはコンピューターには適用されません。
アクション: 接続をブロックする
プログラム: すべて
リモート コンピュータ: 任意
プロトコルの種類: TCP
ローカル ポート: 445
リモート ポート: 任意
プロファイル: すべて
スコープ (ローカル IP アドレス): 任意
スコープ (リモート IP アドレス): 任意
エッジ トラバーサル: ブロック エッジ トラバーサル
ドメイン コントローラーまたはファイル サーバーへのインバウンド SMB トラフィックをグローバルにブロックしないでください。ただし、信頼できる IP 範囲とデバイスからのアクセスを制限して、攻撃対象領域を下げることができます。また、ドメインまたはプライベート ファイアウォール プロファイルに制限し、ゲスト/パブリック トラフィックを許可しないようにする必要があります。