8Aug
De WannaCry en Petya ransomware-epidemieën hebben zich beide verspreid door gebreken in het oude SMBv1-protocol, dat Windows standaard nog steeds mogelijk maakt( om een of andere absurde reden).Of u nu Windows 10, 8 of 7 gebruikt, u moet ervoor zorgen dat SMBv1 op uw pc is uitgeschakeld.
Wat is SMBv1 en waarom is dit standaard ingeschakeld?
SMBv1 is een oude versie van het Server Message Block-protocol dat Windows gebruikt voor het delen van bestanden op een lokaal netwerk. Het is vervangen door SMBv2 en SMBv3.U kunt versie 2 en 3 ingeschakeld laten - ze zijn veilig.
Het oudere SMBv1-protocol is alleen ingeschakeld omdat er enkele oudere applicaties zijn die niet zijn bijgewerkt om SMBv2 of SMBv3 te gebruiken. Microsoft onderhoudt een lijst met toepassingen die hier nog SMBv1 vereisen.
Als u geen van deze toepassingen gebruikt - en waarschijnlijk ook niet - moet u SMBv1 op uw Windows-pc uitschakelen om het te beschermen tegen toekomstige aanvallen op het kwetsbare SMBv1-protocol. Zelfs Microsoft raadt aan dit protocol uit te schakelen, tenzij je het nodig hebt.
SMBv1 uitschakelen op Windows 10 of 8
Microsoft schakelt standaard SMBv1 uit beginnend met de Fall Creators Update van Windows 10.Helaas kostte het een gigantische ransomware-epidemie om Microsoft te pushen om deze verandering aan te brengen, maar beter laat dan nooit, toch?
In de tussentijd is SMBv1 eenvoudig uit te schakelen op Windows 10 of 8. Ga naar Configuratiescherm & gt;Programma's & gt;Windows-onderdelen in-of uitschakelen. U kunt ook gewoon het menu Start openen, 'Functies' in het zoekvak typen en op de snelkoppeling 'Windows-onderdelen in- of uitschakelen' klikken.
Blader door de lijst en zoek de "Ondersteuning SMB 1.0 / CIFS Bestandsdeling" optie. Schakel het uit om deze functie uit te schakelen en klik op "OK".
U wordt gevraagd om uw pc opnieuw te starten nadat u deze wijziging hebt aangebracht.
SMBv1 op Windows 7 uitschakelen door het register te bewerken
In Windows 7 moet u het Windows-register bewerken om het SMBv1-protocol uit te schakelen.
Standaardwaarschuwing: Register-editor is een krachtig hulpmiddel en door misbruik ervan kan uw systeem onstabiel of zelfs onbruikbaar worden. Dit is een vrij simpele hack en zolang je je aan de instructies houdt, zou je geen problemen moeten hebben. Dat gezegd hebbende, als u er nog nooit mee hebt gewerkt, overweeg dan om te lezen hoe u de Register-editor gebruikt voordat u aan de slag gaat. En maak zeker een back-up van het register( en uw computer!) Voordat u wijzigingen aanbrengt.
Om aan de slag te gaan, open je de Register-editor door op Start te tikken en "regedit" te typen. Druk op Enter om de Register-editor te openen en toestemming te geven om wijzigingen aan te brengen aan je pc.
Gebruik in de Register-editor de linkerzijbalk om naar de volgende sleutel te gaan:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ ParametersVervolgens gaat u een nieuwe waarde maken in de subsleutel Parameters. Klik met de rechtermuisknop op de toets Parameters en kies Nieuw & gt;DWORD-waarde( 32-bits).
Geef de nieuwe waarde SMB1 een naam.
De DWORD zal worden aangemaakt met een waarde van "0", en dat is perfect."0" betekent dat SMBv1 is uitgeschakeld. U hoeft de waarde niet te bewerken nadat u deze hebt gemaakt.
U kunt nu de register-editor sluiten. U moet ook uw pc opnieuw opstarten voordat de wijzigingen van kracht worden. Als u ooit uw wijziging ongedaan wilt maken, retourneert u hier en verwijdert u de SMB1-waarde.
Download onze One-Click register-hack
Als u zelf niet het register in Windows 7 wilt bewerken, hebben we twee downloadbare registerhacks gemaakt die u kunt gebruiken. Eén hack schakelt SMB1 uit en de andere schakelt het opnieuw in. Beide zijn opgenomen in het volgende ZIP-bestand. Dubbelklik op degene die u wilt gebruiken, klik door de aanwijzingen en start uw computer opnieuw op.
SMBv1-hacks uitschakelen
Deze hacks doen precies hetzelfde als dat we hierboven aanbevelen. De eerste maakt de SMB1-sleutel met een waarde van 0 en de tweede verwijdert de SMB1-sleutel. Met deze of andere registerhacks kunt u altijd rechtsklikken op het REG-bestand en "Bewerken" selecteren om het te openen in Kladblok en precies zien wat het zal veranderen.
Als u graag met het register speelt, is het de moeite waard om de tijd te nemen om te leren hoe u uw eigen registerhacks kunt maken.
Meer informatie over het uitschakelen van SMBv1
De bovenstaande trucs zijn ideaal voor het uitschakelen van SMBv1 op één pc, maar niet op een heel netwerk. Raadpleeg de officiële documentatie van Microsoft voor meer informatie over andere scenario's. In de documentatie van Microsoft wordt bijvoorbeeld aanbevolen om de bovenstaande registerwijziging met Groepsbeleid in te voeren als u SMB1 op een netwerk van Windows 7-machines wilt uitschakelen.