8Aug
As epidemias de Ransomware WannaCry e Petya se propagam usando falhas no antigo protocolo SMBv1, que o Windows ainda permite por padrão( por algum motivo ridículo).Se você estiver usando o Windows 10, 8 ou 7, você deve garantir que SMBv1 esteja desativado em seu PC.
O que é SMBv1 e por que ele está ativado por padrão?
SMBv1 é uma versão antiga do protocolo Server Message Block que o Windows usa para o compartilhamento de arquivos em uma rede local. Foi substituído por SMBv2 e SMBv3.Você pode deixar as versões 2 e 3 habilitadas - elas são seguras.
O protocolo SMBv1 antigo só está ativado porque existem algumas aplicações antigas que não foram atualizadas para usar SMBv2 ou SMBv3.A Microsoft mantém uma lista de aplicativos que ainda exigem SMBv1 aqui.
Se você não estiver usando nenhum desses aplicativos - e provavelmente não é, você deve desativar o SMBv1 no seu PC com Windows para ajudar a protegê-lo de futuros ataques ao protocolo SMBv1 vulnerável. Mesmo a Microsoft recomenda a desativação deste protocolo, a menos que você o precise.
Como desativar SMBv1 no Windows 10 ou 8
A Microsoft irá desativar o SMBv1 por padrão, começando com a atualização do Fall Creator do Windows 10.Infelizmente, levou uma enorme epidemia de resgate para empurrar a Microsoft para fazer essa mudança, mas melhor tarde do que nunca, certo?
Entretanto, SMBv1 é fácil de desabilitar no Windows 10 ou 8. Cabeça para o Painel de controle & gt;Programas & gt;Liga ou desliga características das janelas. Você também pode simplesmente abrir o menu Iniciar, digite "Recursos" na caixa de pesquisa e clique no atalho "Ativar ou desativar recursos do Windows".
Percorra a lista e localize a opção "Suporte SMB 1.0 / CIFS File Sharing Support".Desmarque-o para desativar esse recurso e clique em "OK".
Você será solicitado a reiniciar seu PC depois de fazer essa alteração.
Como desativar SMBv1 no Windows 7 editando o registro
No Windows 7, você precisará editar o registro do Windows para desativar o protocolo SMBv1.
Aviso Padrão: o Editor do Registro é uma ferramenta poderosa e o uso indevido pode tornar seu sistema instável ou mesmo inoperável. Este é um hack bastante simples e, enquanto você cumprir as instruções, você não deveria ter nenhum problema. Dito isto, se você nunca trabalhou com isso antes, considere ler sobre como usar o Editor do Registro antes de começar. E, definitivamente, faça backup do Registro( e do seu computador!) Antes de fazer alterações.
Para começar, abra o Editor do registro, pressionando Iniciar e digitando "regedit". Pressione Enter para abrir o Editor do registro e dar-lhe permissão para fazer alterações no seu PC.
No Editor do Registro, use a barra lateral esquerda para navegar para a seguinte chave:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ ParametersEm seguida, você vai criar um novo valor dentro da subchave Parameters. Clique com o botão direito do mouse na tecla Parâmetros e escolha Novo & gt;Valor DWORD( 32 bits).
Nomeie o novo valor SMB1.
O DWORD será criado com um valor de "0", e isso é perfeito."0" significa que o SMBv1 está desabilitado. Você não precisa editar o valor depois de criá-lo.
Agora você pode fechar o editor de registro. Você também precisará reiniciar seu PC antes que as alterações entrem em vigor. Se você quiser desfazer sua mudança, volte aqui e exclua o valor SMB1.
Faça o download do nosso One-Click Registry Hack
Se você não gosta de editar o registro no Windows 7, criamos dois hacks de registro para download que você pode usar. Um hack desabilita o SMB1 eo outro reativá-lo. Ambos estão incluídos no seguinte arquivo ZIP.Clique duas vezes no que deseja usar, clique nos prompts e reinicie o computador.
Desativar SMBv1 Hacks
Estes hacks apenas fazem a mesma coisa que recomendamos acima. O primeiro cria a chave SMB1 com um valor de 0 e o segundo remove a chave SMB1.Com estes ou outros hacks de registro, você sempre pode clicar com o botão direito do mouse no arquivo. reg e selecionar "Editar" para abri-lo no Bloco de notas e ver exatamente o que ele irá mudar.
Se você gosta de jogar com o Registro, vale a pena aproveitar o tempo para aprender a criar seus próprios hacks do Registro.
Mais informações sobre a desativação do SMBv1
Os truques acima são ideais para desativar o SMBv1 em um único PC, mas não em toda uma rede. Consulte a documentação oficial da Microsoft para obter mais informações sobre outros cenários. Por exemplo, a documentação da Microsoft recomenda o lançamento da alteração de registro acima usando a Diretiva de Grupo se desejar desativar SMB1 em uma rede de máquinas do Windows 7.
