8Aug
A WannaCry és a Petya felszabadító programok járványai az ősi SMBv1 protokoll hibáinak használatával terjednek el, amelyeket a Windows alapértelmezés szerint továbbra is engedélyez( némi nevetséges oknál fogva).Akár Windows 10, 8, akár 7-et használ, biztosítania kell, hogy az SMBv1 le van tiltva a számítógépen.
Mi az SMBv1, és miért engedélyezve van alapértelmezés szerint?
Az SMBv1 a Server Message Block protokoll egy régi verziója, amelyet a Windows helyi hálózaton történő fájlmegosztásra használ. Ezt felváltotta az SMBv2 és az SMBv3.A 2. és a 3. verziók engedélyezettek - biztonságban vannak.
A régebbi SMBv1 protokoll csak akkor engedélyezett, mert vannak olyan régebbi alkalmazások, amelyeket nem frissített az SMBv2 vagy SMBv3 használatára. A Microsoft fenntartja azon alkalmazások listáját, amelyek még mindig SMBv1-t igényelnek.
Ha nem használja ezeket az alkalmazásokat - és valószínűleg nem kell - akkor tiltsa le az SMBv1-et a Windows számítógépen, hogy megóvja a sérülékeny SMBv1 protokoll bármely jövőbeli támadásaitól. A Microsoft akkor is javasolja, ha ezt a protokollt letiltja, hacsak nem szükséges.
Hogyan lehet letiltani az SMBv1-t Windows 10 vagy 8
verzióban A Microsoft alapértelmezés szerint letiltja az SMBv1-et, kezdve a Windows 10 őszi alkotói frissítésével. Sajnos, óriási iranómia-járványra volt szükség ahhoz, hogy a Microsoftot a változás megtételére ösztönözze, de később, mint soha, ugye?
Időközben az SMBv1 könnyen letiltható a Windows 10 vagy 8 rendszeren. Head to Control Panel & gt;Programok & gt;Windows-szolgáltatások be-és kikapcsolása. Megnyithatja a Start menüt is, írja be a "Funkciók" szót a keresőmezőbe, és kattintson a "Windows szolgáltatásainak be- vagy kikapcsolása" parancsikonra.
Keresse végig a listát, és keresse meg az "SMB 1.0 / CIFS fájlmegosztási támogatás" opciót. Törölje a jelölőnégyzetet, ha letiltja ezt a funkciót, majd kattintson az "OK" gombra.
A változás végrehajtása után a rendszer újraindítja a számítógépet.
Hogyan lehet letiltani az SMBv1-t a Windows 7 rendszeren az
rendszerleíró adatbázis szerkesztésével Windows 7 rendszeren a Windows rendszerleíró adatbázisának szerkesztéséhez az SMBv1 protokoll letiltására van szükség.
Standard figyelmeztetés: A Rendszerleíróadatbázis-szerkesztő egy hatékony eszköz, és visszaélés esetén a rendszer instabillá válik, vagy akár működésképtelenné is tehet. Ez egy nagyon egyszerű csapás, és mindaddig, amíg ragaszkodik az utasításokhoz, nem szabad semmilyen problémát okoznia. Ez azt mondta, ha még soha nem dolgozott vele, fontolja meg, hogyan kell használni a Registry Editor-t, mielőtt elkezdené.És határozottan készítsen biztonsági másolatot a rendszerleíró adatbázisról( és a számítógépéről!), Mielőtt végrehajtaná a változtatásokat.
Az induláshoz nyissa meg a Rendszerleíróadatbázis-szerkesztőt a Start gombra, és írja be a "regedit" parancsot. Nyomja meg az Enter billentyűt a Rendszerleíróadatbázis-szerkesztő megnyitásához, és engedélyezze, hogy módosítsa a számítógépet.
A Rendszerleíróadatbázis-szerkesztőben használja a bal oldali oldalt a következő kulcsra:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ ParaméterekEzután létrehoz egy új értéket a Paraméterek alkulcsában. Kattintson a jobb gombbal a Paraméterek gombra, és válassza az Új & gt;DWORD( 32 bites) érték.
Adja meg az SMB1 új értéket.
A DWORD értékét "0" értékkel hozzák létre, és ez tökéletes. A "0" azt jelenti, hogy az SMBv1 le van tiltva. Az érték létrehozása után nem kell módosítania az értéket.
Most lezárhatja a rendszerleíró adatbázis-szerkesztőt. A változtatások hatályba lépése előtt újra kell indítania a számítógépet. Ha bármikor visszavonja a változást, akkor itt térjen vissza és törölje az SMB1 értéket.
Letöltés A One-Click Registry Hack
Ha nem érzi magát a Windows 7 rendszerleíró adatbázisának szerkesztésében, létrehoztunk két letölthető regisztrációs hack-et. Az egyik hack letiltja az SMB1-et, a másik pedig újra engedélyezi. Mindkettő a következő ZIP fájlban található.Kattintson duplán a használni kívánt elemre, kattintson az utasításokra, majd indítsa újra a számítógépet.
Letiltja az SMBv1 hackeket
Ezek a hackok ugyanazt teszik, amit fent javasolunk. Az első létrehozza az SMB1 kulcsot, amelynek értéke 0, a második az SMB1 kulcsot. Ezekkel vagy bármely más rendszerleíró csalással bármikor rákattinthat a. reg fájlra, és a "Szerkesztés" lehetőségre kattintva megnyithatja a Jegyzettömbben, és pontosan megnézheti, hogy mi fog változni.
Ha szeretsz játszani a regiszterrel, érdemes időt szánni arra, hogy megtudd, hogyan készíthet saját Registry-t.
További információ az SMBv1
letiltásárólA fenti trükkök ideálisak SMBv1 letiltására egyetlen számítógépen, de nem egy teljes hálózaton. További tájékoztatásért forduljon a Microsoft hivatalos dokumentációjához. Például a Microsoft dokumentációja azt javasolja, hogy a fenti regisztrációs változást a Csoportházirend alkalmazásával javasoljuk, ha le szeretné tiltani az SMB1-t a Windows 7 gépek hálózatán.