Friendoffriends
Recent, lumea cibernetică a fost lovită de ransomware-ul Petya și WannaCry, care a generat multe preocupări de securitate pentru utilizatorii de Windows. Din păcate, vulnerabilitățile serviciului Windows Server Message Block (SMB) ajută la propagarea ransomware-ului. Din motive de securitate, Microsoft vă recomandă să dezactivați SMBv1 pentru a nu fi victima atacurilor ransomware.
Server Message Block este un protocol de partajare a fișierelor de rețea destinat schimbului de informații, fișiere, imprimante și alte resurse de calcul între computere. Există trei versiuni ale Server Message Block (SMB) care sunt SMB versiunea 1 (SMBv1), SMB versiunea 2 (SMBv2) și SMB versiunea 3 (SMBv3).
Dezactivați SMBv1 pe Windows
SMBv1 este cea mai veche versiune a protocolului Server Message Block. Microsoft a lansat documentația oficială despre cum să dezactivați SMBv1 ca măsură preventivă împotriva ransomware-ului WannaCry. Ca urmare, toți utilizatorii de Windows sunt obligați să instaleze cele mai recente patch-uri lansate de Microsoft. Vom arăta câteva modalități de a dezactiva SMBv1.
Dezactivați SMBv1 utilizând PowerShell
În primul rând este PowerShell un instrument de shell și scripting pentru Windows. Puteți dezactiva SMBv1 pe Windows utilizând PowerShell.
Pasul 1: Accesați meniul Start și tastați „Windows PowerShell”
Pasul 2: De asemenea, lansați fereastra PowerShell în modul administrator
Pasul 3: În plus, introduceți următoarea comandă
Set-ItemProperty -Path "HKLM: SYSTEMCurrentControlSetServicesLanmanServerParameters" SMB1 -Type DWORD -Value 0 -Force
Pasul 4: În cele din urmă, apăsați tasta „Enter” pentru a dezactiva SMB1
Dezactivați SMBv1 utilizând funcțiile Windows (Windows 7, 8 și 10)
De asemenea, puteți dezactiva SMBv1 oprindu-l folosind funcțiile Windows.
Pasul 1: În primul rând, căutați „Panoul de control” în meniul Start și deschideți-l.
Pasul 2: De asemenea, în fereastra Panoului de control faceți clic pe opțiunea „Programe și caracteristici”.
Pasul 3: De asemenea, faceți clic pe linkul „Activați sau dezactivați caracteristicile Windows” care apare pe panoul din stânga.
Pasul 4: În fereastra Caracteristici Windows; Derulați în jos, găsiți opțiunea „SMB 1.0 / CIFS File Sharing Support”, debifați-o și faceți clic pe butonul „OK” pentru a salva modificările.
Pasul 5: Windows va efectua modificările necesare și vă solicită să reporniți sistemul.
Pasul 6: În cele din urmă, faceți clic pe butonul „Reporniți acum” pentru a efectua modificările.
- Citeste mai mult: Cum se anulează modificările de registry în Windows
Dezactivați SMBv1 utilizând registry Windows (Windows 7)
În plus, dezactivarea SMBv1 utilizând registrul Windows necesită editarea registrului Windows.
Pasul 1: Apăsați butonul Windows și tastați „regedit”
Pasul 2: De asemenea, apăsați pe Enter pentru a deschide Editorul de registry și acordați-i permisiunea de a face modificări pe computerul dvs.
Pasul 3: În Editorul de registry, utilizați bara laterală din stânga pentru a naviga la următoarea cheie:
Pasul 4: În plus, creați o nouă valoare în subcheia Parametri. Faceți clic dreapta pe tasta Parametri și alegeți Nou> Valoare DWORD (32 de biți).
Pasul 5: De asemenea, denumiți noua valoare SMB1. DWORD va fi creat cu o valoare „0” și este perfect. „0” înseamnă că SMBv1 este dezactivat. Nu trebuie să editați valoarea după ce ați creat-o.
Pasul 6: Prin urmare, acum puteți închide editorul de registry. De asemenea, va trebui să reporniți computerul înainte ca modificările să intre în vigoare. Dacă vreți vreodată să anulați modificarea, reveniți aici și ștergeți valoarea SMB1.
Dezactivați SMBv1 utilizând registry Windows (Windows 10)
Cum se dezactivează SMBv1 utilizând registrul Windows pe Windows 10.
Pasul 1: În meniul Start, căutați regedit și deschideți-l.
Pasul 2: Navigați la calea evidențiată.
Pasul 3: În panoul din dreapta, faceți clic dreapta și selectați opțiunea „Nou” și apoi „Valoare DWORD (pe 32 de biți)”.
Pasul 4: Denumiți noua valoare „SMB1” și apăsați Enter.
Pasul 5: Faceți dublu clic pe SMB1, introduceți „0” în câmpul Value Data și faceți clic pe butonul „Ok”.
Pasul 6: Reporniți sistemul pentru a dezactiva SMBv1.
Notă: Dacă vreți vreodată să activați din nou SMBv1, schimbați datele valorii la „1” în loc de „0”.
- Citeste mai mult: Cum se anulează modificările de registry în Windows 10
Aceste metode se aplică numai pentru a dezactiva SMBv1 pe un singur PC, dar nu pe un server web sau într-o întreagă rețea. Pentru mai multe informații despre dezactivarea SMBv1 într-o întreagă rețea sau un server web, consultați documentația oficială Microsoft despre dezactivarea SMB.
Povești corelate de verificat:
- Lukitus, o nouă versiune a ransomware-ului Locky este liberă prin e-mailuri spam
- Preveniți atacurile ransomware cu CyberGhost Immunizer
- Protejați-vă computerul de ransomware și malware cu noul acces la dosar controlat de Windows Defender
- Securitate cibernetică
- Ransomware
