Як ми захищаємо себе Windows Ransomware PC, відключивши SMBv1

Як обговорювалося і дуже чітко відомо, віруси вилучення вірусів WannaCry si Петька не могли заподіяти шкоди такому масштабному масштабу, якщо б вони не користувалися послугою Windows, залишилося ввімкнено за умовчанням Microsoft по принаймні дивним причинам.

SMBv1 - це послуга, яка експлуатувалася і могла проникнути в мільйони комп'ютерів Windows ПК з усього світу. Як би там не було Windows 10, Windows 8 або Windows 7, SMBv1 необхідно негайно відключити.

Перед входом у підручник, давайте подивимося, що означає це SMBv1.

SMBv1 це старий протокол Сервер Блок повідомлення використовуються Windows для обміну файлами в локальній мережі. Пізніше цей протокол був замінений двома версіями. SMBv2 si SMBv3, Остання може залишатися активною у системі. Вони безпечні і не можуть експлуатуватися.
З Microsoft, протокол SMBv1 залишався активним у операційних системах з тієї простої причини, що вони є серією старі програми, що використовують цей протокол, вони оновлюються для SMBv2 si SMBv3, Дивна причина залишити щось на зразок цього на увазі, знаючи заздалегідь кібернапади як цей протокол є серйозним ризиком.

Як відключити SMBv1 увімкнено Windows 8 і Windows 10

починаючи з Windows Оновлення 10 Fall Creators (основне оновлення очікується у вересні 2017) Microsoft буде відключено за замовчуванням SMBv1, Ми не знаємо, чому потрібно було стільки збитку, перш ніж Microsoft прийняла це рішення, але це ще одна дискусія. До тих пір SMBv1 можна дуже легко відключити панель управлінняпрограмиЧерга Windows функції увімкнено або вимкнено, Для цього вам не потрібно висилати комп'ютери.

- Відкрити панель управління і натисніть "програми".

- у списку послуг, додатків та протоколів Windows, ми виявляємо та знімаємо прапорець "Підтримка спільного використання файлів SMB 1.0 / CIFS"

Натисніть "OK", потім відновите після того, як деактивація була успішною.

для Windows 7, відключення SMBv1 трохи складніше і вимагає мало уваги. Потрібно відредагувати записи Windows (Windows Реєстр) для відключення протоколу.

Як відключити SMBv1 увімкнено Windows 7

- відкрийте редактор реєстру з Strat → пошук "змерзатися".

- У редакторі реєстру ми використовуємо ліву панель, щоб перейти до:

 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

Наступним кроком є ​​створення нового підрозділ в розділі "Параметри". Натисніть правою кнопкою миші на "параметри"→ новийDWORD (32 біта).

Назвіть нове значення буде «SMB1» до «0», що означає, що він відключений.

все, що вам потрібно зробити зараз, його закрите Редактор реєстру і перезапустіть операційну систему. Після перезапуску протокол SMBv1 буде вимкнено.

Як роз'яснення, SMBv1 не несе безпосередньої відповідальності за інфікування ransomware WannaCry si Петька, Завдяки цьому протоколу було дозволено лише поширювати вірус до локальних мереж, заражаючи мільйони комп'ютерів у всьому світі.

Обов'язково використовуйте вірусне програмне забезпечення в актуальному стані, щоб зробити постійне резервне копіювання (резервне копіювання) важливих файлів і, не в останню чергу, бути обережними, які кнопки і посилання ви натискаєте.

Як ми захищаємо себе Windows Ransomware PC, відключивши SMBv1

Про автора

Хитрість

Захоплюючись всім, що означає гаджет та ІТ, я із задоволенням пишу на сайті stealthsettings.com від 2006 і люблю відкривати для себе нові речі про комп'ютери та macOS, операційні системи Linux, Windows, iOS та Android.

Залишити коментар