Kodėl ir kaip išjungti SMB1 sistemoje „Windows 10“. Kaip IT ekspertas, visada turėtumėte ieškoti būdų, kaip pagerinti savo sistemos saugumą. Vienas iš būdų tai padaryti – išjungti SMB1 sistemoje „Windows 10“. SMB1 yra pasenęs protokolas, kuris nebereikalingas ir gali kelti pavojų saugumui. Štai kaip jį išjungti. 1. Atidarykite valdymo skydelį. 2. Spustelėkite piktogramą „Tinklo ir bendrinimo centras“. 3. Spustelėkite nuorodą „Keisti išplėstinius bendrinimo nustatymus“. 4. Išskleiskite skiltį „Privatus“. 5. Antraštėje „Failų ir spausdintuvų bendrinimas“ pasirinkite parinktį „Išjungti failų ir spausdintuvų bendrinimą“. 6. Spustelėkite mygtuką „Išsaugoti pakeitimus“. Tai viskas! SMB1 išjungimas yra paprastas būdas pagerinti sistemos saugumą.
Nors sistemos saugumo problemos nėra naujiena, painiavos sukelia Noriu šifruoti išpirkos reikalaujančią programinę įrangą paskatino nedelsiant imtis veiksmų tarp internautų. IN Ransomware siekiama pažeidžiamumų Windows operacinės sistemos SMB paslaugos platinimui.
SMB arba Serverio pranešimų blokas yra tinklo failų bendrinimo protokolas, skirtas dalytis failais, spausdintuvais ir pan. tarp kompiuterių. Yra trys versijos – serverio pranešimų bloko (SMB) 1 versija (SMBv1), SMB 2 versija (SMBv2) ir SMB 3 versija (SMBv3). „Microsoft“ rekomenduoja išjungti SMB1 saugumo sumetimais – ir tai nėra taip svarbu WannaCrypt arba Ne Petya ransomware epidemija.
kas yra winsxs
Išjunkite SMB1 sistemoje „Windows“.
Norėdami apsisaugoti nuo WannaCrypt išpirkos reikalaujančios programos, turite išjungti SMB1 taip pat įdiegti pataisas išleido Microsoft. Pažvelkime į keletą būdų, kaip išjungti SMB1 sistemoje Windows 10/8/7.
Išjunkite SMB1 per valdymo skydelį
Atidarykite Valdymo skydas > Programos ir funkcijos > Įjunkite arba išjunkite „Windows“ funkcijas.
Parinkčių sąraše bus viena parinktis SMB 1.0 / CIFS failų bendrinimo palaikymas . Panaikinkite su juo susieto langelio žymėjimą ir spustelėkite Gerai. 
Iš naujo paleiskite kompiuterį.
Išjunkite SMBv1 naudodami „Powershell“.
Atidarykite „PowerShell“ langą administratoriaus režimu, įveskite šią komandą ir paspauskite „Enter“, kad išjungtumėte SMB1:
|_+_| 
Jei dėl kokių nors priežasčių jums reikia laikinai išjungti SMB 2 ir 3 versijas, naudokite šią komandą:
Trūksta „Internet Explorer“ parankinių|_+_|
Rekomenduojama išjungti SMB 1 versiją, nes ji yra pasenusi ir naudoja beveik 30 metų senumo technologiją.
Kalba Microsoft kai naudojate SMB1, prarasite rakto apsaugą, kurią siūlo vėlesnės SMB protokolo versijos, pvz.:
- Išankstinio autentifikavimo vientisumas (SMB 3.1.1+) – apsaugo nuo saugumo mažinimo atakų.
- Nesaugus svečio autentifikavimo blokavimas (SMB 3.0 ir naujesnė versija Windows 10 ir naujesnėse versijose) – apsaugo nuo MiTM atakų.
- Secure Dialect Negotiation (SMB 3.0, 3.02) – apsaugo nuo saugumo mažinimo atakų.
- Patobulintas pranešimų pasirašymas (SMB 2.02+) – HMAC SHA-256 pakeičia MD5 kaip maišos algoritmą SMB 2.02, SMB 2.1 ir AES-CMAC pakeičia SMB 3.0+ algoritmą. Patobulintas SMB2 ir 3 našumas.
- Šifravimas (SMB 3.0+) – neleidžia tikrinti duomenų laido, MiTM atakų. SMB 3.1.1 šifravimas yra dar geresnis nei pasirašymas.
Jei norite jas įjungti vėliau (nerekomenduojama SMB1), komandos yra šios:
Norėdami įjungti SMB1:
„Windows“ negalėjo automatiškai aptikti šio tinklo tarpinio serverio nustatymų|_+_|
Norėdami įjungti SMB2 ir SMB3:
|_+_|
Išjunkite SMB1 naudodami „Windows“ registrą
Taip pat galite pakoreguoti „Windows“ registrą, kad išjungtumėte SMB1.
paleisti regedit ir eikite į šį registro raktą:
|_+_|Dešinėje DWORD pusėje SMB1 neturėtų būti ar turėti vertės 0 .
Įjungimo ir išjungimo vertės yra šios:
- 0 = Išjungta
- 1 = Įjungta
Daugiau parinkčių ir būdų, kaip išjungti SMB protokolus SMB serveryje ir SMB kliente, žr Microsoft .
