Miten SMBv1: n estäminen ja Windows PC: n suojaaminen hyökkäyksiltä

WannaCry ja Petya ransomware -epidemioita molemmat levittävät vikoja muinaisessa SMBv1-protokollassa, jonka Windows edelleen mahdollistaa oletuksena( jotkut naurettavaa syytä).Olitpa käytössä Windows 10, 8 tai 7, sinun on varmistettava, että SMBv1 on poistettu käytöstä tietokoneellasi.

Mikä on SMBv1 ja miksi se on käytössä oletuksena?

SMBv1 on vanha versio Server Message Block -protokollasta, jota Windows käyttää tiedostojen jakamiseen paikallisessa verkossa. Se on korvattu SMBv2: lla ja SMBv3: lla. Voit jättää versiot 2 ja 3 käyttöön - ne ovat turvallisia.

Vanhempi SMBv1-protokolla on käytössä vain, koska joitakin vanhempia sovelluksia, joita ei ole päivitetty SMBv2- tai SMBv3-protokollan käyttöön. Microsoft ylläpitää luetteloa sovelluksista, jotka vaativat vielä SMBv1: tä.

Jos et käytä mitään näistä sovelluksista - ja et luultavasti ole - sinun on poistettava SMBv1 Windows-tietokoneestasi, jotta voisit suojata sen haavoittuvassa SMBv1-protokollassa mahdollisesti olevilta tulevilta iskuilta. Jopa Microsoft suosittelee, että tämä protokolla poistetaan käytöstä, ellei sitä tarvita.

SMBv1: n poistaminen käytöstä Windows 10: ssä tai 8: ssa

: n Microsoft poistaa SMBv1: n käytöstä oletuksena Windows 10: n Fall Creators -päivityksen alusta alkaen. Valitettavasti se vaati valtavaa ransomware-epidemiaa, joka vaatii Microsoftia tekemään tämän muutoksen, mutta paremmin myöhässä kuin koskaan, eikö?

Sillä välin SMBv1 voidaan helposti poistaa käytöstä Windows 10: ssä tai 8: ssa. Ohjauspaneeli & gt;Ohjelmat & gt;Laita Windows toiminnot päälle tai pois. Voit myös avata Käynnistä-valikon, kirjoittamalla hakulaatikkoon "Ominaisuudet" ja napsauttamalla pikakuvakkeen "Ota Windowsin ominaisuudet päälle tai pois päältä".

Selaa luetteloa ja etsi "SMB 1.0 / CIFS File Sharing Support" -vaihtoehto. Poista valinta käytöstä poistaaksesi tämän ominaisuuden ja napsauta "OK".

Sinua kehotetaan käynnistämään tietokone uudelleen tämän muutoksen jälkeen.

SMBv1: n poistaminen käytöstä Windows 7: ssä muokkaamalla rekisteriä

Windows 7: ssä sinun on muokattava Windows-rekisteri SMBv1-protokollan poistamiseksi käytöstä.

Standardin varoitus: Rekisterieditori on tehokas työkalu ja sen väärinkäyttö voi aiheuttaa järjestelmälle epävakauden tai jopa toimimattomuuden. Tämä on aika yksinkertainen hakata ja niin kauan kuin noudatat ohjeita, sinulla ei pitäisi olla mitään ongelmia. Se sanoi, jos et ole koskaan työskennellyt sen kanssa ennen, harkitse, miten käyttää Rekisterieditori ennen kuin aloitat. Ja varmuuskopioi rekisteri( ja tietokoneesi!) Ennen muutosten tekemistä.

Aloita avaamalla Rekisterieditori napsauttamalla Käynnistä ja kirjoittamalla "regedit". Avaa Rekisterieditori ja anna sille oikeus tehdä muutoksia tietokoneeseesi painamalla Enter.

Käytä vasemmanpuoleisessa sivupalkissa kirjautumista seuraavaan avaimeen:

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ Parameters

Seuraavaksi luodaan uusi arvo Parameters-aliavaimessa. Napsauta hiiren kakkospainikkeella Parameters-näppäintä ja valitse Uusi & gt;DWORD( 32-bittinen) arvo.

Nimeä uusi arvo SMB1.

DWORD luodaan arvolla "0", ja se on täydellinen."0" tarkoittaa, että SMBv1 ei ole käytössä.Sinun ei tarvitse muokata arvoa sen luomisen jälkeen.

Voit nyt sulkea rekisterinmuokkauksen. Sinun on myös käynnistettävä tietokone uudelleen, ennen kuin muutokset tulevat voimaan. Jos haluat peruuttaa muutoksen, palaa tänne ja poista SMB1-arvo.

Lataa meidän One-Click Registry Hack

Jos et halua muokata rekisteriä Windows 7: ssä, olemme luoneet kaksi ladattavissa olevaa rekisterimerkkiä, joita voit käyttää.Yksi hack poistaa SMB1: n käytöstä ja toinen mahdollistaa sen uudelleen. Molemmat ovat mukana seuraavassa ZIP-tiedostossa. Kaksoisnapsauta sitä, jota haluat käyttää, napsauta kehotteita ja käynnistä tietokone uudelleen.

Poista käytöstä SMBv1-hakkerit

Nämä hakatavat tekevät samoin kuin suosittelemme edellä.Ensimmäinen luo SMB1-avaimen arvon 0 ja toinen poistaa SMB1-avaimen. Näillä tai muilla rekisterimerkinnöillä voit aina napsauttaa. reg-tiedostoa hiiren kakkospainikkeella ja valita Muokkaa, jos haluat avata sen Muistio-ohjelmassa ja nähdä tarkalleen, mitä se muuttuu.

Jos pidät leikkiessään rekisterin kanssa, kannattaa ottaa aikaa oppia tekemään oman rekisterisi hakata.

Lisätietoja SMBv1

: n käytöstä

Edellä mainitut temput sopivat ihanteellisesti SMBv1: n poistamiseen yhdelle tietokoneelle, mutta ei koko verkon kautta. Lisätietoja muista skenaarioista saat Microsoftin virallisilta ohjeilta. Esimerkiksi Microsoftin dokumentaatio suosittelee edellä mainitun rekisterin muutoksen käyttöönottoa ryhmäkäytännön avulla, jos haluat poistaa SMB1: n käytöstä Windows 7 -koneiden verkossa.