Epidemiile de răzbunare WannaCry și Petya se răspândesc prin defecțiuni în vechiul protocol SMBv1, pe care Windows îl permite în mod implicit (din anumite motive ridicole). Indiferent dacă utilizați Windows 10, 8 sau 7, trebuie să vă asigurați că SMBv1 este dezactivat pe PC.
SMBv1 este o versiune veche a protocolului Server Message Block utilizat de Windows pentru partajarea de fișiere într-o rețea locală. A fost înlocuită de SMBv2 și SMBv3. Puteți lăsa versiunile 2 și 3 activate - sunt sigure.
Protocolul SMBv1 mai vechi este activat numai pentru că există unele aplicații mai vechi care nu au fost actualizate pentru a utiliza SMBv2 sau SMBv3. Microsoft menține o listă de aplicații care încă mai au nevoie de SMBv1 aici.
Dacă nu utilizați niciuna dintre aceste aplicații - și probabil că nu - ar trebui să dezactivați SMBv1 pe PC-ul Windows pentru a vă proteja de orice atacuri viitoare asupra protocolului SMBv1 vulnerabil. Chiar și Microsoft recomandă dezactivarea acestui protocol dacă nu aveți nevoie de el.
Microsoft va dezactiva SMBv1 în mod prestabilit, începând cu Actualizarea Windows Fall Creators. Din păcate, a fost nevoie de o imensă epidemie de răscumpărare pentru a împinge Microsoft să facă această schimbare, dar mai târziu decât niciodată, nu-i așa?
Între timp, SMBv1 este ușor de dezactivat pe Windows 10 sau 8. Faceți clic pe Panou de control> Programe> Porniți sau dezactivați funcțiile Windows. De asemenea, puteți deschide meniul Start, tastați "Features" în caseta de căutare și faceți clic pe comanda rapidă "Activarea sau dezactivarea caracteristicilor Windows".
Derulați lista și localizați opțiunea "SMB 1.0 / CIFS File Sharing Support". Debifați-o pentru a dezactiva această funcție și faceți clic pe "OK".
Vi se va cere să reporniți calculatorul după efectuarea acestei modificări.
În Windows 7, va trebui să editați registrul Windows pentru a dezactiva protocolul SMBv1.
Avertisment standard: Editorul de registri este un instrument puternic și abuzul poate face sistemul dvs. instabil sau chiar inoperabil. Aceasta este o hack destul de simplă și atâta timp cât respectați instrucțiunile, nu trebuie să aveți probleme. Acestea fiind spuse, dacă nu ați mai colaborat niciodată cu acestea, luați în considerare citirea cu privire la modul de utilizare a Editorului de Registry înainte de a începe. Și înainte de a efectua modificări, faceți o copie de rezervă a Registrului (și a calculatorului!).
Pentru a începe, deschideți Editorul de registru prin apăsarea Start și tastând "regedit". Apăsați Enter pentru a deschide Editorul de Registry și dați-i permisiunea de a efectua modificări pe PC.
În Registry Editor, utilizați bara laterală stângă pentru a naviga la următoarea cheie:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ Parameters
Apoi, veți crea o nouă valoare în interiorul Parametrii subcheie. Faceți clic dreapta pe Parametrii și selectați Nou> Valoare DWORD (32 biți).
Denumiți noua valoare SMB1 .
DWORD va fi creat cu o valoare de "0", și asta e perfect. "0" înseamnă că SMBv1 este dezactivat. Nu trebuie să editați valoarea după ce ați creat-o.
Acum puteți închide editorul de registri. De asemenea, va trebui să reporniți PC-ul înainte ca schimbările să aibă efect. Dacă doriți vreodată să anulați schimbarea, reveniți aici și ștergeți-o SMB1 valoare.
Dacă nu vă simțiți că editați registrul în Windows 7, ați creat două hack-uri de registru descărcate pe care le puteți utiliza. Unul hack dezactivează SMB1, iar celălalt îl activează. Ambele sunt incluse în următorul fișier ZIP. Faceți dublu clic pe cel pe care doriți să îl utilizați, faceți clic pe instrucțiuni și reporniți computerul.
Dezactivați hack-urile SMBv1
Aceste hacks doar fac același lucru pe care îl recomandăm mai sus. Primul creează cheia SMB1 cu o valoare de 0, iar al doilea elimină cheia SMB1. Cu aceste sau orice alte hack-uri de registry, puteți oricând să faceți clic dreapta pe fișierul .reg și să selectați "Editare" pentru ao deschide în Notepad și să vedeți exact ce se va schimba.
Dacă vă place să jucați cu Registry, merită să vă luați timp pentru a afla cum să creați propriile hack-uri de registru.
Trucurile de mai sus sunt ideale pentru dezactivarea SMBv1 pe un singur PC, dar nu pe întreaga rețea. Consultați documentația oficială a Microsoft pentru mai multe informații despre alte scenarii. De exemplu, documentația Microsoft recomandă lansarea modificării registrului de mai sus utilizând Politica de grup dacă doriți să dezactivați SMB1 într-o rețea de mașini Windows 7.
