Dlaczego i jak wyłączyć SMB1 w systemie Windows 10

Dlaczego i jak wyłączyć SMB1 w systemie Windows 10 Jako ekspert IT powinieneś zawsze szukać sposobów na poprawę bezpieczeństwa swojego systemu. Jednym ze sposobów na to jest wyłączenie SMB1 w systemie Windows 10. SMB1 to przestarzały protokół, który nie jest już potrzebny i może stanowić zagrożenie dla bezpieczeństwa. Oto jak to wyłączyć. 1. Otwórz Panel sterowania. 2. Kliknij ikonę „Centrum sieci i udostępniania”. 3. Kliknij link „Zmień zaawansowane ustawienia udostępniania”. 4. Rozwiń sekcję „Prywatne”. 5. Pod nagłówkiem „Udostępnianie plików i drukarek” wybierz opcję „Wyłącz udostępnianie plików i drukarek”. 6. Kliknij przycisk „Zapisz zmiany”. To wszystko! Wyłączenie SMB1 to prosty sposób na poprawę bezpieczeństwa systemu.

Chociaż problemy z bezpieczeństwem systemów nie są nowe, zamieszanie spowodowane przez Wannacrypt ransomware wywołało natychmiastową akcję wśród internautów. W Oprogramowanie wymuszające okup Celem luki w zabezpieczeniach Dystrybucja usług SMB systemu operacyjnego Windows.

małe i średnie firmy Lub Blok komunikatów serwera to sieciowy protokół udostępniania plików przeznaczony do udostępniania plików, drukarek itp. między komputerami. Istnieją trzy wersje — Server Message Block (SMB) w wersji 1 (SMBv1), SMB w wersji 2 (SMBv2) i SMB w wersji 3 (SMBv3). Microsoft zaleca wyłączenie SMB1 ze względów bezpieczeństwa – i nie jest to aż tak ważne WannaCrypt Lub NiePetya epidemia oprogramowania ransomware.

wycofywanie okien 10 po 30 dniach

Wyłącz SMB1 w systemie Windows

Aby chronić się przed oprogramowaniem ransomware WannaCrypt, musisz to zrobić wyłącz SMB1 jak również instalować patche wydany przez Microsoft. Rzućmy okiem na kilka sposobów wyłączenia SMB1 w systemie Windows 10/8/7.

Wyłącz SMB1 za pomocą Panelu sterowania

Otwórz Panel sterowania > Programy i funkcje > Włącz lub wyłącz funkcje systemu Windows.

Na liście opcji będzie jedna opcja Obsługa udostępniania plików SMB 1.0 / CIFS . Odznacz skojarzone z nim pole i kliknij OK.

Zrestartuj swój komputer.

Wyłącz SMBv1 za pomocą Powershell

Otwórz okno programu PowerShell w trybie administratora, wpisz następujące polecenie i naciśnij klawisz Enter, aby wyłączyć SMB1:

Jeśli z jakiegoś powodu musisz tymczasowo wyłączyć SMB w wersji 2 i wersji 3, użyj tego polecenia:

Brak ulubionych w programie Internet Explorer

Zaleca się wyłączenie SMB w wersji 1, ponieważ jest przestarzała i wykorzystuje technologię, która ma prawie 30 lat.

Mówi Microsoftu podczas korzystania z SMB1 tracisz ochronę klucza oferowaną przez późniejsze wersje protokołu SMB, takie jak:

1. Integralność przed uwierzytelnieniem (SMB 3.1.1+) — chroni przed atakami obniżającymi poziom zabezpieczeń.
2. Blokada niezabezpieczonego uwierzytelniania gościa (SMB 3.0+ w systemie Windows 10+) — chroni przed atakami MiTM.
3. Secure Dialect Negotiation (SMB 3.0, 3.02) — chroni przed atakami obniżającymi poziom zabezpieczeń.
4. Ulepszone podpisywanie wiadomości (SMB 2.02+) — HMAC SHA-256 zastępuje MD5, ponieważ algorytm mieszania w SMB 2.02, SMB 2.1 i AES-CMAC zastępuje algorytm w SMB 3.0+. Znacząca poprawa wydajności w SMB2 i 3.
5. Szyfrowanie (SMB 3.0+) - zapobiega weryfikacji danych na przewodzie, atakom MiTM. W SMB 3.1.1 szyfrowanie jest nawet lepsze niż podpisywanie.

Jeśli chcesz je włączyć później (niezalecane dla SMB1), polecenia są następujące:

Aby włączyć SMB1:

Aby włączyć SMB2 i SMB3:

zresetuj plik hostów windows 10

Wyłącz SMB1 przy użyciu rejestru systemu Windows

Możesz także dostosować rejestr systemu Windows, aby wyłączyć SMB1.

uruchomić regedit i przejdź do następującego klucza rejestru:

Po prawej stronie DWORD SMB1 nie powinny być obecne ani mieć wartości 0 .

Wartości włączania i wyłączania są następujące:

• 0 = Wyłączone
• 1 = Wł

Aby uzyskać więcej opcji i sposobów wyłączania protokołów SMB na serwerze SMB i kliencie SMB, zobacz Microsoftu .