Kuidas keelata SMBv1 ja kaitsta Windowsi arvutit rünnakust
WannaCry ja Petya ransomware epideemiad levisid mõlemad, kasutades iidse SMBv1 protokolli vigu. Kas kasutate operatsioonisüsteemi Windows 10, 8 või 7, peate tagama, et SMBv1 on teie arvutis keelatud.
Mis on SMBv1 ja miks see on vaikimisi lubatud?
SMBv1 on Server Message Block protokolli vana versioon, mida Windows kasutab kohalikus võrgus failide jagamiseks. Selle asemel on SMBv2 ja SMBv3. Te võite 2. ja 3. versiooni lubada - nad on turvalised.
Vanem SMBv1 protokoll on lubatud ainult seetõttu, et on vanemaid rakendusi, mida pole SMBv2 või SMBv3 kasutamiseks uuendatud. Microsoft haldab rakenduste nimekirja, mis vajavad siiani SMBv1-d.
Kui te ei kasuta ühtegi nendest rakendustest - ja te ilmselt ei ole, siis peaksite oma Windows PC-s SMBv1 keelama, et kaitsta seda tulevaste rünnakute eest haavatavas SMBv1 protokollis. Isegi Microsoft soovitab selle protokolli keelata, kui seda pole vaja.
Kuidas keelata SMBv1 Windows 10 või 8 puhul
Microsoft keelab vaikimisi SMBv1, alustades Windows 10 Fall Creators Update'ist. Kahjuks kulus Microsoftile muutuste tegemiseks tohutu ransomwareepideemia, kuid parem kui kunagi varem, õigus?
Vahepeal on SMBv1 Windows 10 või 8 abil kergesti keelatav. Pöörduge juhtpaneeli> Programmid> Lülitage Windowsi funktsioonid sisse või välja. Samuti saate lihtsalt avada menüü Start, tippige otsingukasti „Features” ja klõpsa otsetee „Windowsi funktsioonide sisse- või väljalülitamine“.
Leidke loend ja leidke valik „SMB 1.0 / CIFS File Sharing Support”. Selle funktsiooni keelamiseks eemaldage see ja klõpsake „OK“.
Pärast muudatuse tegemist palutakse teil arvuti taaskäivitada.
Kuidas keelata SMBv1 Windows 7-s, muutes registri
Windows 7-s peate SMBv1-protokolli blokeerimiseks muutma Windowsi registrit.
Standardne hoiatus: Registry Editor on võimas tööriist ja valesti kasutamine, mis muudab teie süsteemi ebastabiilseks või isegi kasutuskõlbmatuks. See on üsna lihtne häkkimine ja nii kaua, kui sa juhistele kinni jäävad, ei tohiks teil mingeid probleeme tekkida. See tähendab, et kui te pole sellega varem töötanud, kaaluge enne alustamist registriredaktori kasutamist. Kindlasti varundage registrist (ja teie arvutist!) Enne muudatuste tegemist.
Alustamiseks avage registriredaktor, vajutades Start ja kirjutades "regedit." Vajutage klahvi Enter, et avada registriredaktor ja anda talle luba teha arvutis muudatusi.
Kasutage registriredaktoris vasakut külgriba järgmise klahvi navigeerimiseks:
HKEY_LOCAL_MACHINE SÜSTEEM CurrentControlSet Teenused LanmanServer Parameetrid
Seejärel loote uue väärtuse Parameetrid alamvõtme. Paremklõpsake Parameetrid ja valige Uus> DWORD (32-bitine) väärtus.
Nimetage uus väärtus SMB1 .
DWORD luuakse väärtusega "0" ja see on täiuslik. “0” tähendab, et SMBv1 on keelatud. Sa ei pea seda pärast selle loomist muutma.
Nüüd saate registriredaktori sulgeda. Enne muudatuste jõustumist peate arvuti taaskäivitama. Kui soovite oma muudatuse tagasi võtta, naaske siia ja kustutage SMB1 väärtus.
Laadige alla ühe klõpsuga register
Kui te ei tunne end Windows 7-s registri redigeerimisel ise, oleme loonud kaks allalaaditavat registri häkki, mida saate kasutada. Üks häkk keelab SMB1 ja teine lubab selle. Mõlemad on lisatud järgmisesse ZIP-faili. Topeltklõpsake seda, mida soovite kasutada, klõpsa käskude kaudu ja seejärel taaskäivitage arvuti.
Keela SMBv1 Hacks
Need häkid lihtsalt teevad sama, mida soovitame eespool. Esimene loob SMB1 võtme väärtusega 0 ja teine eemaldab SMB1 võtme. Nende või mõne muu registri hacksiga saate alati paremklõpsata .reg-failil ja valida „Edit”, et avada see Notepadis ja näha täpselt, mida see muudab.
Kui naudite registris mängimist, tasub aega võtta, et õppida, kuidas oma registrit teha.
Lisateave SMBv1 keelamise kohta
Ülaltoodud nipid on ideaalsed SMBv1 blokeerimiseks ühel arvutil, kuid mitte kogu võrgus. Teiste stsenaariumide kohta lisateabe saamiseks lugege Microsofti ametlikku dokumentatsiooni. Näiteks soovitab Microsofti dokumentatsioon ülaltoodud registrimuutuse väljaarendamist grupipoliitika abil, kui soovite keelata SMB1 Windowsi 7 masinavõrgu võrgus.
