Cum să dezactivați SMBv1 și să vă protejați PC-ul Windows de atac

Epidemiile de răzbunare WannaCry și Petya se răspândesc prin defecțiuni în vechiul protocol SMBv1, pe care Windows le permite în mod implicit (din anumite motive ridicole). Indiferent dacă utilizați Windows 10, 8 sau 7, trebuie să vă asigurați că SMBv1 este dezactivat pe PC.

Ce este SMBv1 și de ce este activat implicit?

SMBv1 este o versiune veche a protocolului Server Message Block utilizat de Windows pentru partajarea de fișiere într-o rețea locală. A fost înlocuită de SMBv2 și SMBv3. Puteți lăsa versiunile 2 și 3 activate - sunt sigure.

Protocolul SMBv1 mai vechi este activat numai pentru că există unele aplicații mai vechi care nu au fost actualizate pentru a utiliza SMBv2 sau SMBv3. Microsoft menține o listă de aplicații care încă mai au nevoie de SMBv1 aici.

Dacă nu utilizați niciuna dintre aceste aplicații - și probabil că nu - ar trebui să dezactivați SMBv1 pe PC-ul Windows pentru a vă proteja de orice atacuri viitoare asupra protocolului SMBv1 vulnerabil. Chiar și Microsoft recomandă dezactivarea acestui protocol dacă nu aveți nevoie de el.

Cum se dezactivează SMBv1 pe Windows 10 sau 8

Microsoft va dezactiva SMBv1 în mod implicit, începând cu Actualizarea Windows Fall Creators. Din păcate, a fost nevoie de o imensă epidemie de răscumpărare pentru a împinge Microsoft să facă această schimbare, dar mai târziu decât niciodată, bine?

Între timp, SMBv1 este ușor de dezactivat pe Windows 10 sau 8. Faceți clic pe Panoul de control> Programe> Porniți sau dezactivați funcțiile Windows. De asemenea, puteți deschide doar meniul Start, tastați "Features" în caseta de căutare și faceți clic pe comanda rapidă "Activarea sau dezactivarea caracteristicilor Windows".

Derulați lista și localizați opțiunea "SMB 1.0 / CIFS File Sharing Support". Debifați-o pentru a dezactiva această funcție și faceți clic pe "OK".

Vi se va cere să reporniți calculatorul după efectuarea acestei modificări.

Cum să dezactivați SMBv1 pe Windows 7 prin editarea registrului

În Windows 7, va trebui să editați registrul Windows pentru a dezactiva protocolul SMBv1.

Avertisment standard: Registry Editor este un instrument puternic și abuzul poate face sistemul dvs. instabil sau chiar inoperabil. Aceasta este o hack destul de simplă și atâta timp cât respectați instrucțiunile, nu trebuie să aveți probleme. Acestea fiind spuse, dacă nu ați lucrat niciodată cu acestea, luați în considerare citirea cu privire la modul de utilizare a Editorului de Registry înainte de a începe. Și, în mod sigur, faceți o copie de rezervă a Registry (și a calculatorului!) Înainte de a efectua modificări.

Pentru a începe, deschideți Editorul de Regiștri apăsând pe Start și tastând "regedit." Apăsați Enter pentru a deschide Editorul de Registry și a da permisiunea de a efectua modificări în calculatorul dvs..

În Registry Editor, utilizați bara laterală stângă pentru a naviga la următoarea cheie:

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ Parameters

Apoi, veți crea o nouă valoare în interiorul Parametrii subcheie. Faceți clic dreapta pe Parametrii și selectați Nou> Valoare DWORD (32 biți).

Denumiți noua valoare SMB1 .

DWORD va fi creat cu o valoare de "0", și este perfect. "0" înseamnă că SMBv1 este dezactivat. Nu trebuie să editați valoarea după ce ați creat-o.

Acum puteți închide editorul de registri. De asemenea, va trebui să reporniți PC-ul înainte ca schimbările să aibă efect. Dacă doriți vreodată să anulați schimbarea, reveniți aici și ștergeți-o SMB1 valoare.

Descărcați Registrul nostru cu un singur clic

Dacă nu vă simțiți că editați registrul în Windows 7, ați creat două hack-uri de registru descărcate pe care le puteți utiliza. Unul hack dezactivează SMB1, iar celălalt îl activează din nou. Ambele sunt incluse în următorul fișier ZIP. Faceți dublu clic pe cel pe care doriți să îl utilizați, faceți clic pe instrucțiuni și reporniți computerul.

Dezactivați hack-urile SMBv1

Aceste hacks doar fac același lucru pe care îl recomandăm mai sus. Primul creează cheia SMB1 cu o valoare de 0, iar al doilea elimină cheia SMB1. Cu aceste sau orice alte hack-uri de registry, puteți oricând să faceți clic dreapta pe fișierul .reg și să selectați "Editare" pentru ao deschide în Notepad și să vedeți exact ce se va schimba.

Dacă vă place să jucați cu Registry, merită să vă luați timp pentru a învăța cum să faceți propriile dvs. hack-uri de registru.

Mai multe informații despre dezactivarea SMBv1

Trucurile de mai sus sunt ideale pentru dezactivarea SMBv1 pe un singur PC, dar nu pe întreaga rețea. Consultați documentația oficială a Microsoft pentru mai multe informații despre alte scenarii. De exemplu, documentația Microsoft recomandă lansarea modificării registrului de mai sus utilizând Politica de grup dacă doriți să dezactivați SMB1 într-o rețea de mașini Windows 7.