Kaip išjungti SMBv1 ir apsaugoti jūsų kompiuterį nuo kompiuterio nuo atakos

"WannaCry" ir "Petya ransomware" epidemijos skleidžia senojo SMBv1 protokolo trūkumus, kuriuos "Windows" vis dar įjungia pagal numatytuosius nustatymus( dėl kokios nors absurdo priežasties).Nesvarbu, ar naudojate "Windows 10", "8" ar "7", turėtumėte užtikrinti, kad jūsų kompiuteryje išjungtas SMBv1.

Kas yra SMBv1 ir kodėl jis įjungtas pagal nutylėjimą?

SMBv1 yra senoji "Server Message Block" protokolo versija, kurią Windows naudoja bendrai naudoti failą vietiniame tinkle. Tai pakeitė SMBv2 ir SMBv3.Galite palikti versijas 2 ir 3, jei esate saugūs.

Vyresniojo SMBv1 protokolas įjungtas tik todėl, kad yra keletas senesnių programų, kurios nebuvo atnaujintos, kad būtų galima naudoti SMBv2 arba SMBv3."Microsoft" tvarko programų, kurioms vis dar reikalingas SMBv1, sąrašas.

Jei nenaudojate nė vienos iš šių programų, o tikriausiai neturėtumėte - turėtumėte išjungti "SMBv1" savo "Windows" kompiuteryje, kad apsaugotumėte jį nuo bet kokių ateities išpuolių pažeidžiamam SMBv1 protokolui. Net "Microsoft" rekomenduoja išjungti šį protokolą, jei to nereikia.

Kaip išjungti SMBv1 "Windows 10" ar "8"

sistemoje Microsoft išjungs SMBv1 pagal nutylėjimą, pradedant nuo "Windows 10" "Fall Creators Update".Deja, prireikė milžiniškos ransomavinės epidemijos, kad "Microsoft" atliktų šį pakeitimą, bet geriau vėliau nei niekada, tiesa?

Tuo tarpu SMBv1 lengvai galima išjungti "Windows 10" arba "8". Valdykite "Control Panel" & gt;Programos & gt;Įjunkite arba išjunkite Windows funkcijas. Taip pat galite tiesiog atidaryti meniu Pradėti, įveskite "Ypatybės" į paieškos laukelį ir spustelėkite nuorodą "Įjungti arba išjungti" Windows funkcijas ".

Peržiūrėkite sąrašą ir raskite parinktį "SMB 1.0 / CIFS failų bendrinimo palaikymas".Nuimkite žymėjimą, kad išjungtumėte šią funkciją ir spustelėkite "Gerai".

Po šio pakeitimo būsite paraginti paleisti kompiuterį iš naujo.

Kaip išjungti SMBv1 sistemoje "Windows 7", redaguojant registro

"Windows 7", turėsite redaguoti "Windows" registrą, kad išjungtumėte SMBv1 protokolą.

Standartinis įspėjimas: registro redaktorius yra galingas įrankis ir netinkamas naudojimas gali padaryti jūsų sistemą nestabili arba net neveikia. Tai gana paprastas įsilaužimas ir tol, kol laikosi instrukcijų, neturėtumėte turėti jokių problemų.Tai sakydamas, jei prieš tai niekada nepadarėte darbo, skaitykite apie tai, kaip naudoti registro redaktorių prieš pradėdami dirbti. Ir tikrai būtinai sukurkite registrą( ir savo kompiuterį!) Prieš atlikdami pakeitimus.

Norėdami pradėti, atidarykite registro redaktorių spustelėdami Pradėti ir įveskite regedit. Paspauskite Enter, kad atidarytumėte registro redaktorių ir suteiktumėte leidimą atlikti pakeitimus savo kompiuteryje.

registro redaktoriuje naudokite kairįjį šoninę juostą, kad pereitumėte prie tokio rakto:

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ Parametrai

Tada ketinate sukurti naują reikšmę raktų Parametrų viduje. Dešiniuoju pelės klavišu spustelėkite Parametrų klavišą ir pasirinkite Naujas & gt;DWORD( 32 bitų) vertė.

Nurodykite naują vertę SMB1.

DWORD bus sukurtas su reikšme "0", o tai yra tobulas."0" reiškia SMBv1 yra išjungtas. Po kūrimo nereikia redaguoti vertės.

Dabar galite uždaryti registro redaktorių.Prieš įsigaliojant pakeitimams taip pat reikės iš naujo paleisti kompiuterį.Jei kada nors norėsite anuliuoti savo pakeitimą, grįžkite čia ir ištrinkite SMB1 reikšmę.

Atsisiųskite mūsų vieno paspaudimo registro failą

Jei nesijaučiate patys redaguoti registro sistemoje "Windows 7", mes sukūrėme du atsisiunčiamus registro pataisymus, kuriuos galite naudoti. Vienas įsilaužimas išjungia SMB1, o kitas jį iš naujo įjungia. Abi yra įtrauktos į šį ZIP failą.Dukart spustelėkite tą, kurią norite naudoti, spustelėkite instrukcijas ir iš naujo paleiskite kompiuterį.

Išjunkite SMBv1 Hacks

Šie hakes tiesiog tą patį, ką mes rekomenduojame aukščiau. Pirmasis sukuria klavišą SMB1, kurio vertė yra 0, o antrasis pašalina SMB1 klavišą.Su šiais ar bet kuriais kitais registro raktiniais pakeitimais visada galite dešiniuoju pelės mygtuku spustelėkite. reg failą ir pasirinkite "Redaguoti", kad atidarytumėte jį Notepad programoje ir tiksliai peržiūrėtumėte, ką ji pakeis.

Jei jums patinka žaisti su registro, verta laiko išmokti kurti savo registro hacks.

Daugiau informacijos apie SMBv1

išjungimą

Pirmiau minėti triukai idealiai tinka SMBv1 išjungimui viename kompiuteryje, bet ne visame tinkle. Norėdami gauti daugiau informacijos apie kitus scenarijus, kreipkitės į "Microsoft" oficialius dokumentus. Pavyzdžiui, "Microsoft" dokumentacijoje rekomenduojama išnaudoti aukščiau nurodytą registro keitimą, naudojant grupės politiką, jei norite išjungti SMB1 "Windows 7" įrenginių tinkle.