8Aug
WannaCry dan Petya ransomware epidemi keduanya menyebar menggunakan kekurangan dalam protokol SMBv1 kuno, yang memungkinkan Windows tetap secara default( untuk beberapa alasan konyol).Apakah Anda menggunakan Windows 10, 8, atau 7, Anda harus memastikan SMBv1 dinonaktifkan pada PC Anda.
Apa itu SMBv1, dan Mengapa Diaktifkan Secara Default?
SMBv1 adalah versi lama dari protokol Message Block Server yang digunakan Windows untuk file sharing di jaringan lokal. Ini diganti dengan SMBv2 dan SMBv3.Anda dapat membiarkan versi 2 dan 3 diaktifkan - aman.
Protokol SMBv1 yang lebih tua hanya diaktifkan karena ada beberapa aplikasi lama yang belum diperbarui untuk menggunakan SMBv2 atau SMBv3.Microsoft memelihara daftar aplikasi yang masih membutuhkan SMBv1 di sini.
Jika Anda tidak menggunakan aplikasi ini-dan Anda mungkin tidak-Anda harus menonaktifkan SMBv1 pada PC Windows Anda untuk membantu melindunginya dari serangan di masa depan terhadap protokol SMBv1 yang rentan. Bahkan Microsoft menganjurkan untuk menonaktifkan protokol ini kecuali jika Anda memerlukannya.
Cara Nonaktifkan SMBv1 pada Windows 10 atau 8
Microsoft akan menonaktifkan SMBv1 secara default yang dimulai dengan Pembaruan Pembuat Fall Windows 10.Sayangnya, dibutuhkan wabah ransomware yang besar untuk mendorong Microsoft membuat perubahan ini, tapi lebih baik terlambat daripada tidak, bukan?
Sementara itu, SMBv1 mudah dinonaktifkan pada Windows 10 atau 8. Kepala ke Control Panel & gt;Program & gt;Mengaktifkan atau menonaktifkan fitur Windows. Anda juga bisa membuka menu Start, ketik "Features" ke dalam kotak pencarian, dan klik "Turn Windows features on or off" shortcut.
Gulir daftar dan cari opsi "Berbagi File SMB 1.0 / CIFS File Sharing".Hapus centang untuk menonaktifkan fitur ini dan klik "OK".
Anda akan diminta untuk me-restart PC Anda setelah melakukan perubahan ini.
Cara Nonaktifkan SMBv1 di Windows 7 dengan Mengedit Registry
Pada Windows 7, Anda harus mengedit registri Windows untuk menonaktifkan protokol SMBv1.
: Editor Registri adalah alat yang hebat dan menyalahgunakannya dapat membuat sistem Anda tidak stabil atau bahkan tidak dapat dioperasi. Ini adalah hack yang cukup sederhana dan selama Anda mengikuti instruksi, Anda seharusnya tidak memiliki masalah. Yang mengatakan, jika Anda belum pernah bekerja dengan itu sebelumnya, pertimbangkan untuk membaca tentang bagaimana menggunakan Registry Editor sebelum Anda memulai. Dan pastinya membuat cadangan Registry( dan komputer Anda!) Sebelum melakukan perubahan.
Untuk memulai, buka Registry Editor dengan menekan Start dan ketik "regedit." Tekan Enter untuk membuka Registry Editor dan memberikan izin untuk melakukan perubahan pada PC Anda.
Di Registry Editor, gunakan sidebar kiri untuk menavigasi ke tombol berikut:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ ParameterSelanjutnya, Anda akan membuat nilai baru di dalam subkunci Parameter. Klik kanan tombol Parameter dan pilih New & gt;Nilai DWORD( 32-bit).
Namai nilai baru SMB1.
DWORD akan dibuat dengan nilai "0", dan itu sempurna."0" berarti SMBv1 dinonaktifkan. Anda tidak perlu mengedit nilainya setelah membuatnya.
Sekarang Anda bisa menutup registry editor. Anda juga perlu me-restart PC Anda sebelum perubahan mulai berlaku. Jika Anda ingin membatalkan perubahan Anda, kembali ke sini dan hapus nilai SMB1.
Download Hacker One-Click Registry Hack
Jika Anda tidak ingin mengedit registri di Windows 7 Anda sendiri, kami telah membuat dua hacks registri yang dapat didownload yang dapat Anda gunakan. Satu hack menonaktifkan SMB1 dan yang lainnya mengaktifkannya kembali. Keduanya termasuk dalam file ZIP berikut. Klik dua kali yang ingin Anda gunakan, klik melalui petunjuknya, dan kemudian restart komputer Anda.
Nonaktifkan SMBv1 Hacks
Hacks ini melakukan hal yang sama dengan yang kami sarankan di atas. Yang pertama menciptakan kunci SMB1 dengan nilai 0, dan yang kedua menghapus kunci SMB1.Dengan hacks registri ini atau lainnya, Anda dapat selalu mengklik kanan berkas. reg dan pilih "Edit" untuk membukanya di Notepad dan lihat secara pasti perubahannya.
Jika Anda senang bermain dengan Register, ada baiknya meluangkan waktu untuk belajar membuat hacks Registry Anda sendiri.
Informasi Lebih Lanjut Tentang Menonaktifkan SMBv1
Trik di atas sangat ideal untuk menonaktifkan SMBv1 pada satu PC, namun tidak di seluruh jaringan. Konsultasikan dengan dokumentasi resmi Microsoft untuk informasi lebih lanjut tentang skenario lainnya. Sebagai contoh, dokumentasi Microsoft merekomendasikan untuk menggulirkan perubahan registri di atas menggunakan Kebijakan Grup jika Anda ingin menonaktifkan SMB1 pada jaringan mesin Windows 7.
