ปิดการใช้งาน SMBv1 บน Windows โดยใช้วิธีการด่วนเหล่านี้

ล่าสุดโลกไซเบอร์โดน was Petya และ WannaCry ransomware ซึ่งสร้างความกังวลด้านความปลอดภัยมากมายสำหรับผู้ใช้ Windows ขออภัย ช่องโหว่ของบริการ Windows Server Message Block (SMB) ช่วยให้แรนซัมแวร์แพร่กระจาย เนื่องจากเหตุผลด้านความปลอดภัย Microsoft ขอแนะนำให้คุณ ปิดการใช้งาน SMBv1 เพื่อไม่ให้ตกเป็นเหยื่อของ แรนซัมแวร์โจมตีware.

Server Message Block เป็นโปรโตคอลการแชร์ไฟล์บนเครือข่ายซึ่งมีไว้สำหรับแบ่งปันข้อมูล ไฟล์ เครื่องพิมพ์ และทรัพยากรการคำนวณอื่นๆ ระหว่างคอมพิวเตอร์ Server Message Block (SMB) มีสามเวอร์ชัน ได้แก่ SMB เวอร์ชัน 1 (SMBv1), SMB เวอร์ชัน 2 (SMBv2) และ SMB เวอร์ชัน 3 (SMBv3)

ปิดการใช้งาน SMBv1 บน Windows

SMBv1 เป็นเวอร์ชันเก่าที่สุดของโปรโตคอล Server Message Block Microsoft ออกเอกสารอย่างเป็นทางการเกี่ยวกับวิธีการปิดการใช้งาน SMBv1 เป็นมาตรการป้องกันกับ แรนซัมแวร์ WannaCry. ด้วยเหตุนี้ ผู้ใช้ Windows ทุกคนจึงต้อง ติดตั้งแพตช์ล่าสุด ที่ออกโดยไมโครซอฟต์ เราจะแสดงวิธีปิดการใช้งาน SMBv1

ปิดใช้งาน SMBv1 โดยใช้ PowerShell

ประการแรกคือ PowerShell เชลล์ Windows และเครื่องมือสร้างสคริปต์ คุณสามารถปิดใช้งาน SMBv1 บน Windows ของคุณได้โดยใช้ PowerShell

ขั้นตอนที่ 1: ไปที่เมนู Start แล้วพิมพ์ Windows PowerShell

ขั้นตอนที่ 2: เปิดหน้าต่าง PowerShell ในโหมดผู้ดูแลระบบด้วย

ขั้นตอนที่ 3: นอกจากนี้ พิมพ์คำสั่งต่อไปนี้

Set-ItemProperty -Path "HKLM: SYSTEMCurrentControlSetServicesLanmanServerParameters" SMB1 - ประเภท DWORD -Value 0 –Force

ขั้นตอนที่ 4: ในที่สุด กดปุ่ม “Enter” เพื่อปิดการใช้งาน SMB1

ปิดใช้งาน SMBv1 โดยใช้คุณลักษณะของ Windows (Windows 7, 8 & 10)

นอกจากนี้ คุณสามารถปิดใช้งาน SMBv1 ได้โดยการปิดโดยใช้คุณลักษณะของ Windows

ขั้นตอนที่ 1: ก่อนอื่น ค้นหา "แผงควบคุม" ในเมนูเริ่ม แล้วเปิดขึ้น

ขั้นตอนที่ 2: นอกจากนี้ ในหน้าต่างแผงควบคุม ให้คลิกที่ตัวเลือก “โปรแกรมและคุณสมบัติ”

ขั้นตอนที่ 3: นอกจากนี้ คลิกที่ลิงก์ “เปิดหรือปิดคุณลักษณะของ Windows” ที่ปรากฏบนแผงด้านซ้าย

ขั้นตอนที่ 4: ในหน้าต่างคุณสมบัติของ Windows เลื่อนลงไปหาตัวเลือก "SMB 1.0/CIFS File Sharing Support" ยกเลิกการเลือกและคลิกที่ปุ่ม "OK" เพื่อบันทึกการเปลี่ยนแปลง

ขั้นตอนที่ 5: Windows จะทำการเปลี่ยนแปลงที่จำเป็นและแจ้งให้คุณรีสตาร์ทระบบ

ขั้นตอนที่ 6: สุดท้าย คลิกที่ปุ่ม "เริ่มใหม่ทันที" เพื่อให้เกิดการเปลี่ยนแปลง

• อ่านเพิ่มเติม:วิธีเลิกทำการเปลี่ยนแปลงรีจิสทรีใน Windows

ปิดใช้งาน SMBv1 โดยใช้รีจิสทรีของ Windows (Windows 7)

นอกจากนี้ การปิดใช้งาน SMBv1 โดยใช้รีจิสทรีของ Windows จำเป็นต้องแก้ไข รีจิสทรีของ Windows.

ขั้นตอนที่ 1: กดปุ่ม Windows และพิมพ์ regedit

ขั้นตอนที่ 2: นอกจากนี้ กด Enter เพื่อเปิด Registry Editor และให้สิทธิ์ในการเปลี่ยนแปลง PC ของคุณ

ขั้นตอนที่ 3: ใน Registry Editor ใช้แถบด้านข้างซ้ายเพื่อไปยังคีย์ต่อไปนี้:

ขั้นตอนที่ 4: นอกจากนี้ สร้างค่าใหม่ภายในคีย์ย่อย Parameters คลิกขวาที่คีย์ Parameters แล้วเลือก New > DWORD (32-bit) Value

ขั้นตอนที่ 5: นอกจากนี้ ตั้งชื่อค่าใหม่ SMB1 DWORD จะถูกสร้างขึ้นด้วยค่า "0" และนั่นก็สมบูรณ์แบบ “0” หมายความว่า SMBv1 ถูกปิดใช้งาน คุณไม่จำเป็นต้องแก้ไขค่าหลังจากสร้างแล้ว

ขั้นตอนที่ 6: ดังนั้น ตอนนี้คุณสามารถปิด ตัวแก้ไขรีจิสทรี. คุณจะต้อง รีสตาร์ทพีซีของคุณ ก่อนที่การเปลี่ยนแปลงจะมีผล หากคุณต้องการเลิกทำการเปลี่ยนแปลง ให้กลับมาที่นี่และลบค่า SMB1

ปิดใช้งาน SMBv1 โดยใช้รีจิสทรีของ Windows (Windows 10)

วิธีปิดการใช้งาน SMBv1 โดยใช้รีจิสทรีของ Windows ใน Windows 10

ขั้นตอนที่ 1: ในเมนู Start ค้นหา regedit และเปิดขึ้น

ขั้นตอนที่ 2: นำทางไปยังเส้นทางที่ไฮไลต์

ขั้นตอนที่ 3: ในแผงด้านขวา คลิกขวาแล้วเลือกตัวเลือก "ใหม่" จากนั้นเลือก "ค่า DWORD (32 บิต)"

ขั้นตอนที่ 4: ตั้งชื่อค่าใหม่ “SMB1” แล้วกด Enter

ขั้นตอนที่ 5: ดับเบิลคลิกที่ SMB1 ป้อน “0” ในฟิลด์ Value Data และคลิกที่ปุ่ม “Ok”

ขั้นตอนที่ 6: รีสตาร์ทระบบของคุณเพื่อปิดใช้งาน SMBv1

หมายเหตุ: หากคุณต้องการเปิดใช้งาน SMBv1 อีกครั้ง ให้เปลี่ยนข้อมูลค่าเป็น “1” แทนที่จะเป็น “0”

• อ่านเพิ่มเติม:วิธีเลิกทำการเปลี่ยนแปลงรีจิสทรีใน Windows 10

วิธีการเหล่านี้ใช้ได้กับการปิดใช้งาน SMBv1 บนพีซีเครื่องเดียวแต่ไม่สามารถใช้กับเว็บเซิร์ฟเวอร์หรือเครือข่ายทั้งหมดได้ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการปิดใช้งาน SMBv1 ในเครือข่ายทั้งหมดหรือเว็บเซิร์ฟเวอร์ โปรดปรึกษา เอกสารอย่างเป็นทางการของ Microsoft ในการปิดการใช้งาน SMB

เรื่องราวที่เกี่ยวข้องเพื่อตรวจสอบ:

• Lukitus มัลแวร์เรียกค่าไถ่ Locky เวอร์ชันใหม่กำลังถูกโจมตีผ่านอีเมลขยะ
• ป้องกันการโจมตีของแรนซัมแวร์ด้วย CyberGhost Immunizer
• ปกป้องพีซีของคุณจากแรนซัมแวร์และมัลแวร์ด้วยการเข้าถึงโฟลเดอร์ควบคุมใหม่ของ Windows Defender Defender