Cum de a dezactiva SMBv1 și de a proteja PC-ul Windows de la atac

Epidemiile ransomware WannaCry și Petya s-au răspândit folosind defecte în vechiul protocol SMBv1, pe care Windows încă le permite în mod implicit( pentru unele motive ridicole).Indiferent dacă utilizați Windows 10, 8 sau 7, trebuie să vă asigurați că SMBv1 este dezactivat pe PC.

Ce este SMBv1 și de ce este activat implicit?

SMBv1 este o versiune veche a protocolului Server Message Block utilizat de Windows pentru partajarea de fișiere într-o rețea locală.A fost înlocuită de SMBv2 și SMBv3.Puteți lăsa versiunile 2 și 3 activate - sunt sigure.

Protocolul SMBv1 mai vechi este activat numai pentru că există unele aplicații mai vechi care nu au fost actualizate pentru a utiliza SMBv2 sau SMBv3.Microsoft menține o listă de aplicații care încă necesită SMBv1 aici.

Dacă nu utilizați niciuna dintre aceste aplicații - și probabil că nu - ar trebui să dezactivați SMBv1 pe PC-ul Windows pentru a vă proteja de orice atacuri viitoare asupra protocolului SMBv1 vulnerabil. Chiar și Microsoft recomandă dezactivarea acestui protocol dacă nu aveți nevoie de el.

Cum să dezactivați SMBv1 pe Windows 10 sau 8

Microsoft va dezactiva SMBv1 în mod implicit, începând cu actualizarea Windows 10 Creators Fall. Din păcate, a fost nevoie de o imensă epidemie de răscumpărare pentru a împinge Microsoft să facă această schimbare, dar mai târziu decât niciodată, nu-i așa?

Între timp, SMBv1 este ușor de dezactivat pe Windows 10 sau 8. Head to Panel Control & gt;Programe & gt;Activează sau dezactivează caracteristicile Windows. De asemenea, puteți deschide meniul Start, tastați "Features" în caseta de căutare și faceți clic pe comanda rapidă "Activarea sau dezactivarea caracteristicilor Windows".

Derulați lista și localizați opțiunea "SMB 1.0 / CIFS File Sharing Support".Debifați-o pentru a dezactiva această funcție și faceți clic pe "OK".

Vi se va solicita să reporniți calculatorul după efectuarea acestei modificări.

Cum să dezactivați SMBv1 pe Windows 7 prin editarea Registrului

În Windows 7, va trebui să editați registrul Windows pentru a dezactiva protocolul SMBv1.

Avertisment standard: Registry Editor este un instrument puternic și abuzul poate face sistemul dvs. instabil sau chiar inoperabil. Aceasta este o hack destul de simplă și atâta timp cât respectați instrucțiunile, nu trebuie să aveți probleme. Acestea fiind spuse, dacă nu ați lucrat niciodată cu acestea înainte, vă recomandăm să citiți cum să utilizați Editorul de Regiștri înainte de a începe.Și înainte de a efectua modificări, faceți o copie de rezervă a Registrului( și a calculatorului!).

Pentru a începe, deschideți Editorul de registru prin apăsarea Start și tastând "regedit". Apăsați Enter pentru a deschide Editorul de Registry și acordați permisiunea de a efectua modificări pe PC.

În editorul de registry, utilizați bara laterală stângă pentru a naviga la următoarea cheie:

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ Parameters

Apoi, veți crea o nouă valoare în interiorul sub-cheie Parameters. Faceți clic dreapta pe tasta Parametri și selectați Nou & gt;Valoare DWORD( 32 biți).

Denumiți noua valoare SMB1.

DWORD va fi creat cu o valoare de "0" și este perfect."0" înseamnă că SMBv1 este dezactivat. Nu trebuie să editați valoarea după ce ați creat-o.

Acum puteți închide editorul de registri. De asemenea, va trebui să reporniți PC-ul înainte ca schimbările să aibă efect. Dacă doriți vreodată să anulați schimbarea, reveniți aici și ștergeți valoarea SMB1.

Descărcați registrul nostru cu un singur clic Hack

Dacă nu vă simțiți că editați registrul în Windows 7, ați creat două hack-uri de registru descărcate pe care le puteți utiliza. Unul hack dezactivează SMB1, iar celălalt îl activează.Ambele sunt incluse în următorul fișier ZIP.Faceți dublu clic pe cel pe care doriți să îl utilizați, faceți clic pe instrucțiuni și reporniți computerul.

Dezactivați hărțile SMBv1

Aceste hack-uri fac exact același lucru pe care îl recomandăm mai sus. Primul creează cheia SMB1 cu o valoare de 0, iar al doilea elimină cheia SMB1.Cu aceste sau orice alte hack-uri de registry, puteți oricând să faceți clic dreapta pe fișierul. reg și să selectați "Editare" pentru ao deschide în Notepad și să vedeți exact ce se va schimba.

Dacă vă place să jucați cu Registry, merită să vă faceți timp să învățați cum să faceți propriile dvs. hack-uri de registru.

Mai multe informații despre dezactivarea SMBv1

Trucurile de mai sus sunt ideale pentru dezactivarea SMBv1 pe un singur PC, dar nu pe întreaga rețea. Consultați documentația oficială a Microsoft pentru mai multe informații despre alte scenarii. De exemplu, documentația Microsoft recomandă lansarea modificării registrului de mai sus utilizând Politica de grup dacă doriți să dezactivați SMB1 într-o rețea de mașini Windows 7.