Kāpēc un kā atspējot SMB1 operētājsistēmā Windows 10

Why How Disable Smb1 Windows 10



Drošības apsvērumu dēļ noteikti atspējojiet SMBv1 vai Server Message Block v1. Uzziniet, kāpēc un kā to izdarīt Windows datorā.

Kāpēc un kā atspējot SMB1 operētājsistēmā Windows 10 Kā IT ekspertam jums vienmēr ir jāmeklē veidi, kā uzlabot sistēmas drošību. Viens no veidiem, kā to izdarīt, ir atspējot SMB1 operētājsistēmā Windows 10. SMB1 ir novecojis protokols, kas vairs nav vajadzīgs un var radīt drošības risku. Lūk, kā to atspējot. 1. Atveriet vadības paneli. 2. Noklikšķiniet uz ikonas 'Tīkla un koplietošanas centrs'. 3. Noklikšķiniet uz saites Mainīt papildu koplietošanas iestatījumus. 4. Izvērsiet sadaļu “Privāts”. 5. Sadaļā “Failu un printeru koplietošana” atlasiet opciju “Izslēgt failu un printeru koplietošanu”. 6. Noklikšķiniet uz pogas Saglabāt izmaiņas. Tas ir viss! SMB1 atspējošana ir vienkāršs veids, kā uzlabot sistēmas drošību.



Lai gan drošības problēmas ar sistēmām nav nekas jauns, neskaidrības, ko rada Vēlaties šifrēt izspiedējvīrusu izraisīja tūlītēju rīcību interneta lietotāju vidū. IN Ransomware vērsta uz ievainojamības Windows operētājsistēmas SMB pakalpojumi izplatīšanai.







MVU vai Servera ziņojumu bloks ir tīkla failu apmaiņas protokols, kas paredzēts failu, printeru utt. koplietošanai starp datoriem. Ir trīs versijas – servera ziņojumu bloka (SMB) 1. versija (SMBv1), SMB 2. versija (SMBv2) un SMB 3. versija (SMBv3). Microsoft iesaka drošības apsvērumu dēļ atspējot SMB1 — un, ņemot vērā to, tas nav tik svarīgi WannaCrypt vai Nav Petja ransomware epidēmija.





pēc 30 dienām

Atspējojiet SMB1 operētājsistēmā Windows

Lai pasargātu sevi no WannaCrypt izspiedējvīrusa, jums tas ir jādara atspējot SMB1 kā arī instalēt ielāpus izlaidusi Microsoft. Apskatīsim dažus veidus, kā atspējot SMB1 operētājsistēmā Windows 10/8/7.



Atspējojiet SMB1, izmantojot vadības paneli

Atveriet Vadības panelis > Programmas un līdzekļi > Ieslēdziet vai izslēdziet Windows funkcijas.

Opciju sarakstā būs viena iespēja Atbalsts SMB 1.0 / CIFS failu koplietošanai . Noņemiet atzīmi no ar to saistītās izvēles rūtiņas un noklikšķiniet uz Labi.

Restartējiet datoru.



Atspējojiet SMBv1, izmantojot Powershell

Atveriet PowerShell logu administratora režīmā, ierakstiet šo komandu un nospiediet taustiņu Enter, lai atspējotu SMB1:

|_+_|


Ja kāda iemesla dēļ jums ir īslaicīgi jāatspējo SMB 2. un 3. versija, izmantojiet šo komandu:

Trūkst Internet Explorer izlases
|_+_|

Ieteicams atspējot SMB 1. versiju, jo tā ir novecojusi un izmanto gandrīz 30 gadus vecu tehnoloģiju.

Runā Microsoft izmantojot SMB1, jūs zaudējat atslēgas aizsardzību, ko piedāvā jaunākās SMB protokola versijas, piemēram:

  1. Pirmsautentifikācijas integritāte (SMB 3.1.1+) — aizsargā pret drošības pazemināšanas uzbrukumiem.
  2. Nedroša viesa autentifikācijas bloķēšana (SMB 3.0+ operētājsistēmā Windows 10+) — aizsargā pret MiTM uzbrukumiem.
  3. Secure Dialect Negotiation (SMB 3.0, 3.02) — aizsargā pret drošības pazemināšanas uzbrukumiem.
  4. Uzlabota ziņojumu parakstīšana (SMB 2.02+) — HMAC SHA-256 aizstāj MD5 kā jaukšanas algoritmu SMB 2.02, SMB 2.1 un AES-CMAC aizstāj algoritmu SMB 3.0+ versijā. Paraksta veiktspējas uzlabojums SMB2 un 3.
  5. Šifrēšana (SMB 3.0+) - novērš datu pārbaudi uz vadu, MiTM uzbrukumus. SMB 3.1.1 šifrēšana ir pat labāka nekā parakstīšana.

Ja vēlaties tās iespējot vēlāk (nav ieteicams SMB1), komandas ir šādas:

Lai iespējotu SMB1:

|_+_|

Lai iespējotu SMB2 un SMB3:

|_+_|

Atspējojiet SMB1, izmantojot Windows reģistru

Varat arī pielāgot Windows reģistru, lai atspējotu SMB1.

atinstalēt Windows atjauninājumu

palaist regedit un dodieties uz šo reģistra atslēgu:

|_+_|

DWORD labajā pusē SMB1 nedrīkst būt klāt vai ar vērtību 0 .

Iespējošanas un atspējošanas vērtības ir šādas:

  • 0 = Atspējots
  • 1 = ieslēgts
Lejupielādējiet datora labošanas rīku, lai ātri atrastu un automātiski labotu Windows kļūdas

Papildinformāciju un veidus, kā atspējot SMB protokolus SMB serverī un SMB klientā, skatiet sadaļā Microsoft .

Populārākas Posts