S temi hitrimi metodami onemogočite SMBv1 v sistemu Windows

Pred kratkim je kiber svet zadel Petya in WannaCry izsiljevalec kar je uporabnikom sistema Windows povzročilo veliko pomislekov glede varnosti. Na žalost ranljivosti storitve Windows Server Message Block (SMB) pomagajo širiti ransomware. Zaradi varnostnih razlogov vam Microsoft priporoča

onemogoči SMBv1 da ne bi postali žrtev napadi ransomware.

Server Message Block je omrežni protokol za skupno rabo datotek, namenjen izmenjavi informacij, datotek, tiskalnikov in drugih računalniških virov med računalniki. Obstajajo tri različice strežniškega bloka sporočil (SMB), ki so SMB različice 1 (SMBv1), SMB različice 2 (SMBv2) in SMB različice 3 (SMBv3).

Onemogočite SMBv1 v sistemu Windows

SMBv1 je najstarejša različica protokola Server Message Block. Microsoft je izdal uradno dokumentacijo o tem, kako onemogočiti SMBv1 kot preventivni ukrep proti WannaCry odkupnina. Kot rezultat tega morajo vsi uporabniki sistema Windows namestite najnovejše popravke izdal Microsoft. Pokazali bomo nekaj načinov, kako onemogočiti SMBv1.

Onemogočite SMBv1 s pomočjo PowerShell

Najprej je PowerShell lupina in skriptno orodje za Windows. SMBv1 v sistemu Windows lahko onemogočite s programom PowerShell.

1. korak: Pojdite v meni Start in vnesite »Windows PowerShell«

2. korak: Zaženite tudi okno PowerShell v skrbniškem načinu

3. korak: Poleg tega vnesite naslednji ukaz

Set-ItemProperty -Path "HKLM: SYSTEMCurrentControlSetServicesLanmanServerParameters" SMB1 -Type DWORD -Vrednost 0 –Sila

4. korak: Končno pritisnite tipko "Enter", da onemogočite SMB1

Onemogočite SMBv1 s funkcijami sistema Windows (Windows 7, 8 in 10)

Prav tako lahko SMBv1 onemogočite tako, da ga izklopite s funkcijami sistema Windows.

1. korak: Najprej v meniju Start poiščite »Nadzorna plošča« in jo odprite.

2. korak: V oknu nadzorne plošče kliknite tudi možnost »Programi in funkcije«.

3. korak: Prav tako kliknite povezavo »Vklop ali izklop funkcij sistema Windows«, ki se prikaže na levi plošči.

4. korak: v oknu s funkcijami sistema Windows; Pomaknite se navzdol, poiščite možnost »Podpora za skupno rabo datotek SMB 1.0 / CIFS«, počistite jo in kliknite gumb »V redu«, da shranite spremembe.

5. korak: Windows bo izvedel potrebne spremembe in vas pozval, da znova zaženete sistem.

6. korak: Na koncu kliknite gumb »Znova zaženi zdaj«, da izvedete spremembe.

• Preberi več:Kako razveljaviti spremembe registra v sistemu Windows

Onemogočite SMBv1 s pomočjo registra sistema Windows (Windows 7)

Poleg tega je za onemogočanje SMBv1 z uporabo registra Windows potrebno urediti Register sistema Windows.

1. korak: Pritisnite gumb Windows in vnesite "regedit"

2. korak: Pritisnite tudi Enter, da odprete urejevalnik registra in mu daste dovoljenje za spreminjanje računalnika

3. korak: V urejevalniku registra z levo stransko vrstico poiščite naslednjo tipko:

4. korak: Poleg tega v podključu Parametri ustvarite novo vrednost. Z desno tipko miške kliknite tipko Parametri in izberite New> DWORD (32-bit) Value.

5. korak: Poimenujte tudi novo vrednost SMB1. DWORD bo ustvarjen z vrednostjo "0" in to je popolno. "0" pomeni, da je SMBv1 onemogočen. Po ustvarjanju vam ni treba urejati vrednosti.

6. korak: Zdaj lahko zdaj zaprete urejevalnik registra. Tudi vi boste morali znova zaženite računalnik preden spremembe začnejo veljati. Če kdaj želite razveljaviti spremembo, se vrnite sem in izbrišite vrednost SMB1.

Onemogočite SMBv1 z uporabo registra sistema Windows (Windows 10)

Kako onemogočiti SMBv1 z uporabo registra Windows v sistemu Windows 10.

1. korak: V meniju Start poiščite regedit in ga odprite.

2. korak: Pomaknite se do označene poti.

3. korak: Na desni plošči z desno tipko miške kliknite in izberite možnost »Novo« in nato »DWORD (32-bitna) vrednost«.

4. korak: Poimenujte novo vrednost »SMB1« in pritisnite Enter.

5. korak: Dvokliknite SMB1, v polje Value Data vnesite »0« in kliknite gumb »Ok«.

6. korak: Znova zaženite sistem, da onemogočite SMBv1.

Opomba: Če želite še enkrat omogočiti SMBv1, spremenite podatke o vrednosti na "1" namesto na "0".

• Preberi več:Kako razveljaviti spremembe registra v sistemu Windows 10

Te metode se uporabljajo samo za onemogočanje SMBv1 na enem računalniku, ne pa tudi na spletnem strežniku ali celotnem omrežju. Za več informacij o onemogočanju SMBv1 v celotnem omrežju ali spletnem strežniku glejte Microsoftova uradna dokumentacija o onesposobitvi SMB.

POVEZANE ZGODBE ZA OGLAŠEVANJE:

• Lukitus, nova različica izsilitvene programske opreme Locky je na prostem prek elektronske pošte
• Preprečite napade ransomware z CyberGhost Immunizer
• Zaščitite svoj računalnik pred odkupno programsko opremo in zlonamerno programsko opremo z novim nadzorovanim dostopom do map Windows Defender