Kuidas keelata SMBv1 ja kaitsta oma Windowsi arvutit rünnaku eest

WannaCry ja Petya ransomare epideemiad levitavad vana SMBv1 protokolli puudusi, mida Windows lubab ikkagi vaikimisi( mõne naeruväärse põhjuse korral).Kas kasutate Windows 10, 8 või 7, peaksite tagama, et SMBv1 teie arvutis on keelatud.

Mis on SMBv1 ja miks on vaikimisi lubatud?

SMBv1 on serveri teatebloki protokolli vana versioon, mida Windows kasutab failide jagamiseks kohalikul võrgul. Selle on asendatud SMBv2 ja SMBv3.Võite jätta käimasolevad versioonid 2 ja 3 - nad on turvalised.

Vanem SMBv1 protokoll on lubatud ainult siis, kui on olemas mõned vanemad rakendused, mida pole SMBv2 või SMBv3 kasutamiseks värskendatud. Microsoft säilitab nimekirja rakendustest, mis siiani vajavad SMBv1-d.

Kui te ei kasuta ühtegi neist rakendustest - ja arvatavasti poleks - peate oma Windowsi arvutisse keelama SMBv1, et kaitsta seda tulevasi rünnakuid haavatavale SMBv1 protokollile. Isegi Microsoft soovitab selle protokolli keelata, kui seda ei vajata.

Kuidas keelata SMBv1 Windows 10 või 8

-s Microsoft keelab vaikimisi SMBv1, alustades Windows 10 sügisest loomise uuendamisest. Kahjuks võttis Microsoft selle muudatuse tegemiseks suurt ransomare epideemiat, kuid see on parem hilja kui kunagi varem, eks?

Vahepeal on SMBv1 kergesti keelatud operatsioonisüsteemis Windows 10 või 8. Puudutage juhtpaneeli & gt;Programmid & gt;Windowsi funktsioonide sisse- või väljalülitamine. Võite ka lihtsalt avada menüü Start, sisestada otsingukasti "Omadused" ja klõpsata "Windowsi funktsioonide sisse- või väljalülitamiseks" otsetee.

Sirvige loendit ja leidke valik "SMB 1.0 / CIFS failide jagamise tugi".Selle funktsiooni keelamiseks tühjendage märkeruut ja klõpsake nuppu OK.

. Pärast muudatuse tegemist palutakse teil arvuti taaskäivitada.

Kuidas keelata SMBv1 Windows 7-s registri muutmisega

Windows 7-s peate muutma SMBv1-protokolli keelamiseks Windowsi registrit.

Standard hoiatus: registriredaktor on võimas tööriist, mis võib muuta teie süsteemi ebastabiilseks või isegi mitte kasutatavaks. See on üsna lihtne häkkimine ja seni, kuni järgite juhiseid, ei tohiks teil olla mingeid probleeme. See tähendab, et kui te pole seda kunagi varem töötanud, kaaluge enne toimingu alustamist registriredaktori kasutamist. Ja kindlasti varundage registrit( ja teie arvutit!) Enne muudatuste tegemist.

Alustamiseks avage registriredaktor, klõpsates nuppu Start ja kirjutades "regedit." Vajutage Enter, et avada registriredaktor ja andke talle luba oma arvutis muudatusi teha.

Registriredaktoris kasutage vasakut külgriba, et liikuda järgmisele võtmele:

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ Parameetrid

Seejärel loote parameetrite alamvõtme sisse uue väärtuse. Paremklõpsake Parameetrite klahvi ja valige Uus & gt;DWORD( 32-bitine) väärtus.

Nimetage uus väärtus SMB1.

DWORD luuakse väärtusega "0", mis on ideaalne."0" tähendab, et SMBv1 on keelatud. Pärast selle loomist ei pea te väärtust muutma.

Sa võid nüüd registriredaktori sulgeda. Enne muudatuste jõustumist peate arvuti taaskäivitama. Kui soovite kunagi muudatust tühistada, siis siia tagasi ja SMB1 väärtus kustutatakse.

Laadige alla meie üheklõpsake registri Hack

Kui te ei tunne ise oma Windows 7 registri muutmist, oleme loonud kaks allalaaditavat registrivõtit, mida saate kasutada.Üks häkkimine blokeerib SMB1 ja teine ​​seda uuesti lubab. Mõlemad on lisatud järgmist ZIP-faili. Topeltklõpsake seda, mida soovite kasutada, klõpsake viipade kaudu ja seejärel taaskäivitage oma arvuti.

Keela SMBv1 hacks

Need hacks teevad sama asja, mida soovitame eespool. Esimene loob SMB1-koodi, mille väärtus on 0, teine ​​eemaldab SMB1-klahvi. Nende või mõne muu registrihakiga võite alati paremklõpsata. reg-faili ja vali "Edit", et see Notepadis avada ja täpselt näha, mida see muutub.

Kui te naudite registrit mängides, siis tasub võtta aega oma registrirakenduste tegemiseks.

Lisateave SMBv1

blokeerimise kohta

Eespool kirjeldatud trikid on ideaalsed SMBv1 blokeerimiseks ühes arvutis, kuid mitte kogu võrgu ulatuses. Vaadake Microsofti ametlikke dokumente, et saada rohkem teavet teiste stsenaariumide kohta. Näiteks soovitab Microsofti dokumentatsioon ülaltoodud registri muudatust kasutada rühmituspoliitikaga, kui soovite SMB1 keelata Windows 7 masinate võrgus.