Pomocou týchto rýchlych metód zakážte SMBv1 v systéme Windows

Nedávno bol kybernetický svet zasiahnutý Ransomvér Petya a WannaCry čo spôsobilo veľa bezpečnostných obáv pre používateľov Windows. Zraniteľnosti služby Windows Server Message Block (SMB), bohužiaľ, pomáhajú šíriť ransomvér. Z bezpečnostných dôvodov vám spoločnosť Microsoft odporúča zakázať SMBv1 aby sa nestali obeťou ransomvérové ​​útoky.

Server Message Block je sieťový protokol na zdieľanie súborov určený na zdieľanie informácií, súborov, tlačiarní a ďalších počítačových zdrojov medzi počítačmi. Existujú tri verzie serverového bloku správ (SMB), ktoré sú SMB verzie 1 (SMBv1), SMB verzie 2 (SMBv2) a SMB verzie 3 (SMBv3).

Zakážte SMBv1 v systéme Windows

SMBv1 je najstaršia verzia protokolu Server Message Block. Spoločnosť Microsoft vydala oficiálnu dokumentáciu o tom, ako preventívne zakázať protokol SMBv1 proti Ransomvér WannaCry. V dôsledku toho sa od všetkých používateľov systému Windows vyžaduje, aby: nainštalujte si najnovšie opravy vydané spoločnosťou Microsoft. Ukážeme niekoľko spôsobov, ako zakázať SMBv1.

Zakážte SMBv1 pomocou prostredia PowerShell

V prvom rade je to PowerShell, prostredie Windows a skriptovací nástroj. SMBv1 môžete vo svojom Windows zakázať pomocou prostredia PowerShell.

Krok 1: Prejdite do ponuky Štart a zadajte „Windows PowerShell“

Krok 2: V režime správcu tiež spustite okno PowerShell

Krok 3: Okrem toho zadajte nasledujúci príkaz

Set-ItemProperty - Cesta "HKLM: SYSTEMCurrentControlSetServicesLanmanServerParameters" SMB1 - Typ DWORD - Hodnota 0 - Sila

Krok 4: Nakoniec stlačením klávesu „Enter“ zakážte SMB1

Zakázanie protokolu SMBv1 pomocou funkcií systému Windows (Windows 7, 8 a 10)

Môžete tiež zakázať SMBv1 vypnutím pomocou funkcií systému Windows.

Krok 1: Najskôr vyhľadajte v ponuke Štart „Ovládací panel“ a otvorte ho.

Krok 2: V okne Ovládací panel tiež kliknite na možnosť „Programy a funkcie“.

Krok 3: Kliknite tiež na odkaz „Zapnúť alebo vypnúť funkcie systému Windows“, ktorý sa zobrazí na ľavom paneli.

Krok 4: V okne Funkcie systému Windows; Posuňte sa nadol, nájdite možnosť „Podpora zdieľania súborov SMB 1.0 / CIFS“, zrušte jej začiarknutie a kliknutím na tlačidlo „OK“ zmeny uložte.

Krok 5: Systém Windows vykoná potrebné zmeny a vyzve vás na reštartovanie systému.

Krok 6: Nakoniec zmeny vykonajte kliknutím na tlačidlo „Reštartovať teraz“.

• Čítaj viac:Ako vrátiť zmeny v registri v systéme Windows

Zakázanie protokolu SMBv1 pomocou registra systému Windows (Windows 7)

Ďalej, zakázanie SMBv1 pomocou registra Windows vyžaduje úpravu súboru Register Windows.

Krok 1: Stlačte tlačidlo Windows a zadajte „regedit“

Krok 2: Stlačením klávesu Enter tiež otvorte Editor databázy Registry a dajte mu povolenie na vykonávanie zmien v počítači

Krok 3: V editore databázy Registry použite ľavý bočný panel na prechod na nasledujúci kľúč:

Krok 4: Okrem toho vytvorte novú hodnotu v podkľúči Parameters. Pravým tlačidlom myši kliknite na kláves Parameters a vyberte príkaz New> DWORD (32-bit) Value.

Krok 5: Tiež pomenujte novú hodnotu SMB1. DWORD bude vytvorený s hodnotou „0“, a to je perfektné. „0“ znamená, že SMBv1 je zakázaný. Po vytvorení hodnotu nemusíte upravovať.

Krok 6: Preto teraz môžete zavrieť editor registrov. Budete tiež musieť reštartujte počítač pred nadobudnutím účinnosti zmien. Ak budete chcieť svoju zmenu vrátiť späť, vráťte sa sem a odstráňte hodnotu SMB1.

Zakázanie protokolu SMBv1 pomocou registra systému Windows (Windows 10)

Ako zakázať SMBv1 pomocou registra Windows v systéme Windows 10.

Krok 1: V ponuke Štart vyhľadajte program regedit a otvorte ho.

Krok 2: Prejdite na zvýraznenú cestu.

Krok 3: Na pravom paneli kliknite pravým tlačidlom myši a vyberte možnosť „Nový“ a potom „Hodnota DWORD (32-bitová).“

Krok 4: Pomenujte novú hodnotu „SMB1“ a stlačte kláves Enter.

Krok 5: Dvakrát kliknite na SMB1, do poľa Údaj hodnoty zadajte „0“ a kliknite na tlačidlo „OK“.

Krok 6: Reštartujte systém a deaktivujte SMBv1.

Poznámka: Ak budete chcieť SMBv1 znova povoliť, zmeňte hodnotové údaje na „1“ namiesto na „0“.

• Čítaj viac:Ako vrátiť zmeny v registri v systéme Windows 10

Tieto metódy sú použiteľné iba na zakázanie protokolu SMBv1 na jednom počítači, ale nie na webovom serveri alebo v celej sieti. Ďalšie informácie o deaktivácii protokolu SMBv1 v celej sieti alebo na webovom serveri nájdete na webovej stránke Oficiálna dokumentácia spoločnosti Microsoft o deaktivácii SMB.

SÚVISIACE PRÍBEHY KONTROLY:

• Lukitus, nová verzia ransomvéru Locky je na úteku prostredníctvom spamových e-mailov
• Zabráňte útokom ransomvéru pomocou CyberGhost Immunizer
• Chráňte svoj počítač pred ransomvérom a škodlivým softvérom pomocou nového kontrolovaného priečinka programu Windows Defender