8Aug
Die WannaCry- und Petya-Ransomware-Epidemien verbreiten sich mit Mängeln im alten SMBv1-Protokoll, das Windows standardmäßig noch aktiviert( aus irgendeinem lächerlichen Grund).Unabhängig davon, ob Sie Windows 10, 8 oder 7 verwenden, sollten Sie sicherstellen, dass SMBv1 auf Ihrem PC deaktiviert ist.
Was ist SMBv1 und warum wird es standardmäßig aktiviert?
SMBv1 ist eine alte Version des Server Message Block-Protokolls, das Windows für die Dateifreigabe in einem lokalen Netzwerk verwendet. Es wurde durch SMBv2 und SMBv3 ersetzt. Sie können die Versionen 2 und 3 aktiviert lassen - sie sind sicher.
Das ältere SMBv1-Protokoll ist nur aktiviert, weil einige ältere Anwendungen nicht für die Verwendung von SMBv2 oder SMBv3 aktualisiert wurden. Microsoft führt hier eine Liste von Anwendungen, die noch SMBv1 benötigen.
Wenn Sie keine dieser Anwendungen verwenden( und Sie sind es wahrscheinlich nicht), sollten Sie SMBv1 auf Ihrem Windows-PC deaktivieren, um sie vor zukünftigen Angriffen auf das anfällige SMBv1-Protokoll zu schützen. Selbst Microsoft empfiehlt, dieses Protokoll zu deaktivieren, wenn Sie es nicht benötigen.
So deaktivieren Sie SMBv1 unter Windows 10 oder 8
Microsoft deaktiviert standardmäßig SMBv1, beginnend mit dem Fall-Update von Windows 10.Leider brauchte es eine riesige Ransomware-Epidemie, um Microsoft dazu zu bringen, diese Änderung vorzunehmen, aber besser spät als nie, oder?
In der Zwischenzeit ist SMBv1 unter Windows 10 oder 8 einfach zu deaktivieren. Gehen Sie zu Systemsteuerung & gt;Programme & gt;Schalte Windows Funktionen ein oder aus. Sie können auch das Startmenü öffnen, "Features" in das Suchfeld eingeben und auf die Verknüpfung "Windows-Funktionen aktivieren oder deaktivieren" klicken.
Scrollen Sie durch die Liste und suchen Sie die Option "SMB 1.0 / CIFS File Sharing Support".Deaktivieren Sie das Kontrollkästchen, um diese Funktion zu deaktivieren, und klicken Sie auf "OK".
Sie werden aufgefordert, Ihren PC neu zu starten, nachdem Sie diese Änderung vorgenommen haben.
Deaktivieren von SMBv1 unter Windows 7 durch Bearbeiten der Registrierung
Unter Windows 7 müssen Sie die Windows-Registrierung bearbeiten, um das SMBv1-Protokoll zu deaktivieren.
Standardwarnung: Der Registrierungs-Editor ist ein mächtiges Werkzeug, dessen Missbrauch das System instabil oder sogar funktionsunfähig machen kann. Dies ist ein ziemlich einfacher Hack und solange Sie sich an die Anweisungen halten, sollten Sie keine Probleme haben. Wenn Sie noch nie damit gearbeitet haben, sollten Sie darüber nachdenken, wie Sie den Registrierungseditor verwenden können, bevor Sie beginnen. Und sichern Sie die Registrierung( und Ihren Computer!), Bevor Sie Änderungen vornehmen.
Um zu beginnen, öffnen Sie den Registrierungseditor, indem Sie auf Start tippen und "regedit" eingeben. Drücken Sie die Eingabetaste, um den Registrierungs-Editor zu öffnen und ihm die Erlaubnis zu geben, Änderungen an Ihrem PC vorzunehmen.
Verwenden Sie im Registrierungs-Editor die linke Seitenleiste, um zum folgenden Schlüssel zu navigieren:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ LanManServer \ ParametersAls Nächstes erstellen Sie einen neuen Wert im Unterschlüssel Parameters. Klicken Sie mit der rechten Maustaste auf den Parameter Schlüssel und wählen Sie Neu & gt;DWORD( 32 Bit) Wert.
Benennen Sie den neuen Wert SMB1.
Das DWORD wird mit einem Wert von "0" erstellt, und das ist perfekt."0" bedeutet, dass SMBv1 deaktiviert ist. Sie müssen den Wert nach dem Erstellen nicht bearbeiten.
Sie können jetzt den Registrierungseditor schließen. Sie müssen Ihren PC auch neu starten, bevor die Änderungen wirksam werden. Wenn Sie Ihre Änderung rückgängig machen möchten, kehren Sie hier zurück und löschen Sie den SMB1-Wert.
Laden Sie unseren One-Click-Registry-Hack herunter
Wenn Sie keine Lust haben, die Registrierung in Windows 7 selbst zu bearbeiten, haben wir zwei herunterladbare Registry-Hacks erstellt, die Sie verwenden können. Ein Hack deaktiviert SMB1 und der andere aktiviert es erneut. Beide sind in der folgenden ZIP-Datei enthalten. Doppelklicken Sie auf den gewünschten Ordner, klicken Sie auf die Eingabeaufforderungen und starten Sie den Computer neu.
Deaktivieren Sie SMBv1 Hacks
Diese Hacks tun nur das gleiche, was wir oben empfehlen. Die erste erstellt den Schlüssel SMB1 mit einem Wert von 0, und die zweite entfernt den Schlüssel SMB1.Mit diesen oder anderen Registrierungs-Hacks können Sie immer mit der rechten Maustaste auf die REG-Datei klicken und "Bearbeiten" auswählen, um es im Editor zu öffnen und genau zu sehen, was es ändern wird.
Wenn Sie gerne mit der Registry spielen, sollten Sie sich die Zeit nehmen, zu lernen, wie Sie Ihre eigenen Registry-Hacks erstellen.
Weitere Informationen zum Deaktivieren von SMBv1
Die obigen Tricks sind ideal, um SMBv1 auf einem einzelnen PC zu deaktivieren, aber nicht über das gesamte Netzwerk hinweg. Weitere Informationen zu anderen Szenarien finden Sie in der offiziellen Dokumentation von Microsoft. Die Microsoft-Dokumentation empfiehlt beispielsweise, die obige Änderung der Registrierung mithilfe von Gruppenrichtlinien durchzuführen, wenn Sie SMB1 in einem Netzwerk von Windows 7-Computern deaktivieren möchten.
