تقوم Microsoft بإزالة SMB1 من نظام التشغيل Windows 10 افتراضيًا بعد هجوم Wannacry

قررت Microsoft مؤخرًا إزالة ملف بروتوكول الشبكات SMB1 من Windows 10 افتراضيًا. يعد هذا التغيير جزءًا من خطة الأمان متعددة السنوات الخاصة بعملاق التكنولوجيا والتي تهدف إلى تقليل سطح الهجوم لنظام التشغيل.

إصدار نظام التشغيل الأول الذي يتميز بهذا التغيير هو بناء 16226. ومع ذلك ، فإن التغيير يؤثر فقط على عمليات التثبيت النظيفة لنظام Windows ، وليس على الترقيات.

فيما يلي مزيد من التفاصيل حول إزالة SMB1:

• تم إلغاء تثبيت مكون خادم SMB1 افتراضيًا في جميع إصدارات Home و Professional. يظل عميل SMB1 مثبتًا. هذا يعني أنه يمكنك الاتصال بالأجهزة من Windows 10 باستخدام SMB1 ، ولكن لا شيء يمكنه الاتصال بنظام Windows 10 باستخدام SMB1.
• لا تزال Microsoft توصي بإلغاء تثبيت SMB1 حتى إذا كنت لا تستخدمه. تفكر الشركة أيضًا في إلغاء تثبيت عميل SMB1 في تحديث ميزة لاحق لنظام التشغيل Windows 10 إذا اكتشفت أنك لا تستخدمه.
• تم إلغاء تثبيت SMB1 تمامًا افتراضيًا في جميع إصدارات Enterprise و Education.
• تعني إزالة SMB1 إزالة خدمة مستعرض الكمبيوتر القديمة.

تذكير سريع: ما هو SMB1؟

SMB1 هو بروتوكول شبكة طبقة التطبيقات طورته Microsoft منذ أكثر من 30 عامًا. يستخدم البروتوكول بشكل أساسي لتوفير الوصول المشترك إلى الملفات والطابعات والمنافذ التسلسلية وأدوات الشبكة الأخرى بين العقد على الشبكة.

في الوقت الذي أنشأ فيه عملاق التكنولوجيا هذا البروتوكول ، كان العالم مكانًا أكثر أمانًا. مثل ظهرت البرمجيات الخبيثة، أصبح SMB1 نوعًا من كعب أخيل لأجهزة الكمبيوتر ، مما يجعلها عرضة للتهديدات بشدة. الجدير بالذكر أن برنامج خادم SMB1 تم استغلاله مؤخرًا بنجاح بواسطة WannaCry انتزاع الفدية.

توضح Microsoft أنه إذا كان عملاؤك يستخدمون SMB1 ، فإنهم يصبحون بطة ثابتة لهجمات الرجل في الوسط.

[...] إذا كان عملاؤك يستخدمون SMB1 ، فيمكن لرجل في الوسط إخبار عميلك لتجاهل كل ما سبق. كل ما يتعين عليهم فعله هو حظر SMB2 + على أنفسهم والإجابة على اسم الخادم أو عنوان IP الخاص بك. سيسعد عميلك بالابتعاد عن SMB1 ومشاركة جميع أسراره المظلمة إلا إذا طلبت تشفيرًا على تلك المشاركة لمنع SMB1 في المقام الأول. هذا ليس نظريًا - لقد رأينا ذلك.

إذا كنت لا تزال تعتمد على SMB1 ، فتوقف عن استخدامه الآن. لمزيد من المعلومات حول كيفية تعطيل SMB1 ، اتبع الإرشادات المتوفرة على صفحة دعم Microsoft.

القصص ذات الصلة التي تحتاج إلى التحقق منها:

• يهدد منشئو WannaCry بإصدار المزيد من البرامج الضارة لنظام التشغيل Windows 10
• StoneDrill هو أحدث برنامج ضار للممسحات يصل إلى أجهزة الكمبيوتر