8Aug

Πώς να απενεργοποιήσετε το SMBv1 και να προστατέψετε τον υπολογιστή σας Windows από την επίθεση

Οι επιδημίες WannaCry και Petya ransomware εξαπλώθηκαν με ελαττώματα στο αρχικό πρωτόκολλο SMBv1, το οποίο τα Windows εξακολουθούν να επιτρέπουν από προεπιλογή( για κάποιο γελοίο λόγο).Είτε χρησιμοποιείτε τα Windows 10, 8, ή 7, πρέπει να βεβαιωθείτε ότι το SMBv1 είναι απενεργοποιημένο στον υπολογιστή σας.

Τι είναι το SMBv1 και γιατί ενεργοποιείται από προεπιλογή;

Το SMBv1 είναι μια παλιά έκδοση του πρωτοκόλλου Block Message Server που χρησιμοποιούν τα Windows για κοινή χρήση αρχείων σε ένα τοπικό δίκτυο.Έχει αντικατασταθεί από SMBv2 και SMBv3.Μπορείτε να αφήσετε τις εκδόσεις 2 και 3 ενεργοποιημένες - είναι ασφαλείς.

Το παλαιότερο πρωτόκολλο SMBv1 είναι ενεργοποιημένο μόνο επειδή υπάρχουν μερικές παλαιότερες εφαρμογές που δεν έχουν ενημερωθεί για τη χρήση του SMBv2 ή του SMBv3.Η Microsoft διατηρεί μια λίστα εφαρμογών που εξακολουθούν να απαιτούν SMBv1 εδώ.

Εάν δεν χρησιμοποιείτε καμία από αυτές τις εφαρμογές -και μάλλον δεν είστε-θα πρέπει να απενεργοποιήσετε το SMBv1 στον υπολογιστή σας Windows για να το προστατεύσετε από τυχόν μελλοντικές επιθέσεις στο ευάλωτο πρωτόκολλο SMBv1.Ακόμη και η Microsoft συνιστά να απενεργοποιήσετε αυτό το πρωτόκολλο εκτός αν το χρειάζεστε.

Τρόπος απενεργοποίησης του SMBv1 σε Windows 10 ή 8

Η Microsoft θα απενεργοποιήσει το SMBv1 από προεπιλογή, αρχής γενομένης με την ενημερωμένη έκδοση των Windows 10 Fall Creators.Δυστυχώς, χρειάστηκε μια τεράστια επιδημία ransomware για να ωθήσει τη Microsoft να κάνει αυτή την αλλαγή, αλλά καλύτερα αργά από ποτέ, έτσι;

Εν τω μεταξύ, το SMBv1 είναι εύκολο να απενεργοποιηθεί στα Windows 10 ή 8. Head to Control Panel & gt;Προγράμματα & gt;Ενεργοποίηση ή απενεργοποίηση των λειτουργιών των Windows.Μπορείτε επίσης να ανοίξετε το μενού "Έναρξη", να πληκτρολογήσετε "Χαρακτηριστικά" στο πλαίσιο αναζήτησης και να κάνετε κλικ στη συντόμευση "Ενεργοποίηση ή απενεργοποίηση χαρακτηριστικών των Windows".

Μετακινηθείτε στη λίστα και εντοπίστε την επιλογή "SMB 1.0 / CIFS File Sharing Support".Καταργήστε την επιλογή για να απενεργοποιήσετε αυτήν τη λειτουργία και πατήστε "OK".

Θα σας ζητηθεί να κάνετε επανεκκίνηση του υπολογιστή σας μετά την πραγματοποίηση αυτής της αλλαγής.

Τρόπος απενεργοποίησης του SMBv1 στα Windows 7 με επεξεργασία της μητρώου

Στα Windows 7, θα πρέπει να επεξεργαστείτε το μητρώο των Windows για να απενεργοποιήσετε το πρωτόκολλο SMBv1.

ΣΧΕΤΙΚΑ ΑΡΘΡΑ
Μάθετε να χρησιμοποιείτε τον Επεξεργαστή Μητρώου όπως ένα Pro
Τρόπος δημιουργίας αντιγράφων ασφαλείας και επαναφοράς του μητρώου των Windows

Τυπική προειδοποίηση: Ο Επεξεργαστής Μητρώου είναι ένα ισχυρό εργαλείο και κατάχρηση μπορεί να καταστήσει το σύστημα ασταθές ή ακόμα και μη λειτουργικό.Αυτό είναι ένα αρκετά απλό hack και εφ 'όσον ακολουθείτε τις οδηγίες, δεν πρέπει να έχετε προβλήματα.Τούτου λεχθέντος, εάν δεν έχετε εργαστεί ποτέ με αυτό πριν, σκεφτείτε να διαβάσετε σχετικά με τον τρόπο χρήσης του Επεξεργαστή Μητρώου πριν ξεκινήσετε.Και σίγουρα δημιουργήστε αντίγραφα ασφαλείας του Μητρώου( και του υπολογιστή σας!) Πριν κάνετε αλλαγές.

Για να ξεκινήσετε, ανοίξτε τον Επεξεργαστή Μητρώου πατώντας Έναρξη και πληκτρολογώντας "regedit." Πατήστε Enter για να ανοίξετε τον Επεξεργαστή Μητρώου και να του δώσει την άδεια να κάνει αλλαγές στον υπολογιστή σας.

Στην Επεξεργαστή Μητρώου, χρησιμοποιήστε την αριστερή πλαϊνή γραμμή για να μεταβείτε στο ακόλουθο κλειδί:

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ Παράμετροι

Στη συνέχεια, θα δημιουργήσετε μια νέα τιμή μέσα στο δευτερεύον κλειδί Parameters.Κάντε δεξί κλικ στο πλήκτρο Παράμετροι και επιλέξτε Νέα & gt;Τιμή DWORD( 32-bit).

Ονομάστε τη νέα τιμή SMB1.

Το DWORD θα δημιουργηθεί με τιμή "0" και αυτό είναι τέλειο."0" σημαίνει ότι το SMBv1 είναι απενεργοποιημένο.Δεν χρειάζεται να επεξεργαστείτε την τιμή μετά τη δημιουργία της.

Τώρα μπορείτε να κλείσετε τον επεξεργαστή μητρώου.Θα χρειαστεί επίσης να κάνετε επανεκκίνηση του υπολογιστή σας πριν από την έναρξη των αλλαγών.Αν θέλετε να ακυρώσετε την αλλαγή σας, επιστρέψτε εδώ και διαγράψτε την τιμή SMB1.

Κατεβάστε το Registry One-Click Hack

Εάν δεν αισθάνεστε σαν να επεξεργάζεστε το μητρώο στα Windows 7, δημιουργήσαμε δύο αφαίρετα αρχεία μητρώου που μπορείτε να χρησιμοποιήσετε.Ένα hack απενεργοποιεί το SMB1 και το άλλο ενεργοποιεί ξανά.Και οι δύο περιλαμβάνονται στο ακόλουθο αρχείο ZIP.Κάντε διπλό κλικ σε εκείνο που θέλετε να χρησιμοποιήσετε, κάντε κλικ στις υποδείξεις και, στη συνέχεια, κάντε επανεκκίνηση του υπολογιστή σας.

Απενεργοποίηση των SMBv1 Hacks

Αυτές οι hacks κάνουν ακριβώς το ίδιο πράγμα που προτείνουμε παραπάνω.Το πρώτο δημιουργεί το κλειδί SMB1 με τιμή 0 και το δεύτερο αφαιρεί το κλειδί SMB1.Με αυτές ή οποιεσδήποτε άλλες μητρώου hacks, μπορείτε πάντα να κάνετε δεξί κλικ στο αρχείο. reg και να επιλέξετε "Επεξεργασία" για να το ανοίξετε στο Σημειωματάριο και να δείτε ακριβώς τι θα αλλάξει.

Αν σας αρέσει να παίζετε με το μητρώο, αξίζει να αφιερώσετε το χρόνο για να μάθετε πώς να κάνετε τα δικά σας αρχεία Registry.

Περισσότερες πληροφορίες σχετικά με την απενεργοποίηση του SMBv1

Τα παραπάνω κόλπα είναι ιδανικά για την απενεργοποίηση του SMBv1 σε ένα μόνο υπολογιστή, αλλά όχι σε ολόκληρο το δίκτυο.Συμβουλευτείτε την επίσημη τεκμηρίωση της Microsoft για περισσότερες πληροφορίες σχετικά με άλλα σενάρια.Για παράδειγμα, η τεκμηρίωση της Microsoft συνιστά την εκκίνηση της παραπάνω αλλαγής μητρώου χρησιμοποιώντας την πολιτική ομάδας εάν θέλετε να απενεργοποιήσετε το SMB1 σε ένα δίκτυο των Windows 7 μηχανών.