8Aug
Epidemije ransomware WannaCry in Petya so se razširile z napakami v starodavnem SMBv1 protokolu, ki ga Windows še vedno omogoča( po nekaj neumnih razlogih).Ne glede na to, ali uporabljate operacijski sistem Windows 10, 8 ali 7, morate na svojem računalniku zagotoviti, da je SMBv1 onemogočen.
Kaj je SMBv1 in zakaj je privzeto omogočeno?
SMBv1 je stara različica protokola strežniškega sporočila. Windows uporablja za skupno rabo datotek v lokalnem omrežju. Zamenjali so jo SMBv2 in SMBv3.Lahko pustite različice 2 in 3 omogočeno - oni so varni.
Starejši protokol SMBv1 je omogočen le, ker obstaja nekaj starejših aplikacij, ki niso bile posodobljene za uporabo SMBv2 ali SMBv3.Microsoft vzdržuje seznam aplikacij, ki še vedno potrebujejo SMBv1 tukaj.
Če ne uporabljate nobene od teh aplikacij in verjetno niste, morate onemogočiti SMBv1 v računalniku z operacijskim sistemom Windows za zaščito pred kakršnimi koli prihodnjimi napadi na ranljivem protokolu SMBv1.Tudi Microsoft priporoča, da onemogočite ta protokol, razen če ga potrebujete.
Kako onemogočiti SMBv1 v Windows 10 ali 8
Microsoft bo onemogočil SMBv1 privzeto, začenši s posodobitvijo Fall Creators za Windows 10.Na žalost je bila potrebna velika epidemija ransomware, da bi Microsoft naredil to spremembo, vendar bolje pozno kot nikoli, kajne?
V tem času je SMBv1 enostavno onemogočiti v operacijskih sistemih Windows 10 ali 8. Nadzorna plošča & gt;Programi & gt;Vklopite ali izklopite funkcije sistema Windows. Prav tako lahko odprete meni »Start«, v polje za iskanje vnesite »Značilnosti« in kliknite bližnjico »Vklopi ali izključi funkcije sistema Windows«.
Pomaknite se po seznamu in poiščite možnost »SMB 1.0 / CIFS File Sharing Support«.Počistite to možnost, da onemogočite to funkcijo in kliknite »V redu«.
Ko boste izvedli to spremembo, boste morali znova zagnati računalnik.
Kako onemogočiti SMBv1 v operacijskem sistemu Windows 7 z urejanjem registra
V operacijskem sistemu Windows 7 boste morali urediti register sistema Windows, da onemogočite protokol SMBv1.
Standardno opozorilo: Registry Editor je močno orodje in zlorabe lahko povzroči, da je vaš sistem nestabilen ali celo neuporaben. To je precej preprost kramp in dokler se držite navodil, ne bi smeli imeti težav.Če rečete, če niste nikoli prej delali s tem, preberite, kako uporabljati urejevalnik registra, preden začnete. Preden naredite spremembe, naredite varnostno kopijo registra( in vašega računalnika!).
Če želite začeti, odprite urejevalnik registra tako, da pritisnete tipko Start in vtipkate »regedit«. Pritisnite Enter, da odprete urejevalnik registra in mu dovolite, da naredi spremembe v računalniku.
V urejevalniku registra z levo stransko vrstico se pomaknite do naslednje tipke:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ ParametriNato boste v podključu Parametri ustvarili novo vrednost. Z desno tipko miške kliknite gumb Parametri in izberite Novo & gt;Vrednost DWORD( 32-bitna).
Poimenujte novo vrednost SMB1.
DWORD bo ustvarjen z vrednostjo »0« in to je popolno."0" pomeni, da je SMBv1 onemogočen. Po ustvarjanju vam ni treba urejati vrednosti.
Zdaj lahko zapre urejevalnik registra. Preden bodo spremembe začele veljati, boste morali znova zagnati računalnik.Če kdaj želite razveljaviti spremembo, se vrnite in izbrišite vrednost SMB1.
Prenos našega One-Click Registry Hack
Če v samem sistemu Windows 7 ne želite urediti registra, smo ustvarili dva prenosna registra, ki jih lahko uporabite. En hack onemogoči SMB1, drugi pa ga ponovno omogoči. Obe sta vključeni v naslednjo datoteko ZIP.Dvokliknite tistega, ki ga želite uporabiti, kliknite pozivnice in znova zaženite računalnik.
Onemogoči SMBv1 hacks
Ti hacks storijo enako, kar priporočamo zgoraj. Prvi ustvari tipko SMB1 z vrednostjo 0, druga pa odstrani tipko SMB1.S temi ali drugimi registracijskimi hacksi lahko vedno kliknete desno tipko miške na datoteko. reg in izberete »Uredi«, da jo odprete v beležnici in natančno vidite, kaj se bo spremenilo.
Če uživate v igranju z registrom, je vredno vzeti čas, da se naučite, kako narediti svoje hčerke v registru.
Več informacij o onemogočanju SMBv1
Zgornji triki so idealni za onemogočanje SMBv1 na enem računalniku, vendar ne v celotnem omrežju.Če želite več informacij o drugih scenarijih, se obrnite na Microsoftovo uradno dokumentacijo. Na primer, Microsoftova dokumentacija priporoča, da se zgornja sprememba registra izvede z uporabo pravilnika skupine, če želite onemogočiti SMB1 v omrežju naprav Windows 7.
