Як ми захищаємо себе Windows Ransomware PC, відключивши SMBv1

Як обговорювалося і дуже чітко відомо, віруси вилучення вірусів WannaCry si Петька не могли заподіяти шкоди такому масштабному масштабу, якщо б вони не користувалися послугою Windows, залишилося ввімкнено за умовчанням Microsoft по принаймні дивним причинам.

SMBv1 - це послуга, яка експлуатувалася і могла проникнути в мільйони комп'ютерів Windows ПК з усього світу. Як би там не було Windows 10, вікна 8 або вікна 7, SMBv1 потрібно негайно деактивувати.

Перед входом у підручник, давайте подивимося, що означає це SMBv1.

SMBv1 це старий протокол Сервер Блок повідомлення використовуються Windows для обміну файлами в локальній мережі. Пізніше цей протокол був замінений двома версіями. SMBv2 si SMBv3, Остання може залишатися активною у системі. Вони безпечні і не можуть експлуатуватися.
На думку Microsoft, протокол SMBv1 залишається активним в операційних системах з тієї простої причини, що існує ряд старі програми, що використовують цей протокол, вони оновлюються для SMBv2 si SMBv3, Дивна причина залишити щось на зразок цього на увазі, знаючи заздалегідь кібернапади як цей протокол є серйозним ризиком.

Як відключити SMBv1 увімкнено Windows 8 і Windows 10

починаючи з Вікна 10 Творці Fall Update (основне оновлення очікується у вересні 2017 р.) Microsoft вимкне до default SMBv1, Ми не знаємо, чому потрібно було стільки збитку, перш ніж Microsoft прийняла це рішення, але це ще одна дискусія. До тих пір SMBv1 можна дуже легко відключити панель управління →   програми →   Повернути вікна або вимкнення засобів, Для цього вам не потрібно висилати комп'ютери.

- Відкрийте панель управління і натисніть "програми».

- у списку послуг, додатків та протоколів Windows, ідентифікувати та зняти прапорець "Підтримка спільного використання файлів SMB 1.0 / CIFS"

Натисніть "OK", після чого перезапустіть програму після успішної деактивації.

для Windows 7, відключення SMBv1 трохи складніше і вимагає мало уваги. Потрібно відредагувати записи Windows (Windows Реєстр) для відключення протоколу.

Як відключити SMBv1 увімкнено Windows 7

- відкрийте редактор реєстру в Strat → пошук “змерзатися».

- у Редакторі реєстру ми використовуємо ліворуч для переходу до:

 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

Наступним кроком є ​​створення нового підрозділ у розділі "Параметри". Клацніть правою кнопкою миші на “параметри”→  новий →  DWORD (32 біта).

Ім'я нового значення буде "SMB1" зі значенням "0", що означає, що воно вимкнено.

все, що вам потрібно зробити зараз, його закрите Редактор реєстру і перезапустіть операційну систему. Після перезапуску протокол SMBv1 буде вимкнено.

Як роз'яснення, SMBv1 не несе безпосередньої відповідальності за інфікування ransomware WannaCry si Петька, Завдяки цьому протоколу було дозволено лише поширювати вірус до локальних мереж, заражаючи мільйони комп'ютерів у всьому світі.

Обов'язково використовуйте вірусне програмне забезпечення в актуальному стані, щоб зробити постійне резервне копіювання (резервне копіювання) важливих файлів і, не в останню чергу, бути обережними, які кнопки і посилання ви натискаєте.

Як ми захищаємо себе Windows Ransomware PC, відключивши SMBv1

Про автора

Хитрість

Захоплений усім гаджетом та ІТ, я із задоволенням пишу на стелсsettings.com з 2006 року, і я хотів би відкрити з вами нові речі про комп’ютери та операційні системи macOS, Linux, Windows, iOS та Android.

Залишити коментар