Як ми захищаємо себе Windows Ransomware PC, відключивши SMBv1

Як обговорювалося і дуже чітко відомо, віруси вилучення вірусів WannaCry si Петька не могли заподіяти шкоди такому масштабному масштабу, якщо б вони не користувалися послугою Windows, зліва активовано default de Microsoft по принаймні дивним причинам.

SMBv1 - це послуга, яка експлуатувалася і могла проникнути в мільйони комп'ютерів Windows ПК з усього світу. Як би там не було Windows 10, Windows 8 або Windows 7, SMBv1 потрібно негайно деактивувати.

Перед входом у підручник, давайте подивимося, що означає це SMBv1.

SMBv1 це старий протокол Сервер Блок повідомлення використовуються Windows для обміну файлами в локальній мережі. Пізніше цей протокол був замінений двома версіями. SMBv2 si SMBv3, Остання може залишатися активною у системі. Вони безпечні і не можуть експлуатуватися.
На думку Microsoft, протокол SMBv1 залишається активним в операційних системах з тієї простої причини, що існує ряд старі програми, що використовують цей протокол, вони оновлюються для SMBv2 si SMBv3, Дивна причина залишити щось на зразок цього на увазі, знаючи заздалегідь кібернапади як цей протокол є серйозним ризиком.

Як відключити SMBv1 увімкнено Windows 8 і Windows 10

починаючи з Windows 10 падіння Творців Update (основне оновлення очікується у вересні 2017 р.) Microsoft вимкне до default SMBv1, Ми не знаємо, чому потрібно було стільки збитку, перш ніж Microsoft прийняла це рішення, але це ще одна дискусія. До тих пір SMBv1 можна дуже легко відключити панель управління →   програми →   Черга Windows функції увімкнено або вимкнено, Для цього вам не потрібно висилати комп'ютери.

- Відкрийте панель управління і натисніть "програми».

- у списку послуг, додатків та протоколів Windows, ідентифікувати та зняти прапорець "Підтримка спільного використання файлів SMB 1.0 / CIFS"

Натисніть "OK", після чого перезапустіть програму після успішної деактивації.

для Windows 7, вимкнення SMBv1 є дещо складнішим і вимагає трохи уваги. Потрібно відредагувати реєстри Windows (Windows Реєстр) для відключення протоколу.

Як відключити SMBv1 увімкнено Windows 7

- відкрийте редактор реєстру в Strat → пошук “змерзатися».

- у Редакторі реєстру ми використовуємо ліворуч для переходу до:

 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

Наступним кроком є ​​створення нового підрозділ у розділі "Параметри". Клацніть правою кнопкою миші на “параметри”→  Нові →  DWORD (32-біт) Значення.

Ім'я нового значення буде "SMB1" зі значенням "0", що означає, що воно вимкнено.

все, що вам потрібно зробити зараз, його закрите Редактор реєстру і перезапустіть операційну систему. Після перезавантаження протокол SMBv1 буде вимкнено.

Як роз'яснення, SMBv1 не несе безпосередньої відповідальності за інфікування ransomware WannaCry si Петька, Завдяки цьому протоколу було дозволено лише поширювати вірус до локальних мереж, заражаючи мільйони комп'ютерів у всьому світі.

Обов'язково використовуйте вірусне програмне забезпечення в актуальному стані, щоб зробити постійне резервне копіювання (резервне копіювання) важливих файлів і, не в останню чергу, бути обережними, які кнопки і посилання ви натискаєте.

Захоплений технологіями, з 2006 року з радістю пишу на StealthSettings.com. Маю багаторічний досвід роботи з операційними системами: macOS, Windows і Linux, а також з мовами програмування і платформами для блогів (WordPress) та онлайн-магазинів (WooCommerce, Magento, PrestaShop).

Як записатися » Антивірус та безпека » Як ми захищаємо себе Windows Ransomware PC, відключивши SMBv1
Залишити коментар