Як ми захищаємо Windows PC від Ransomware, відключивши SMBv1

Як обговорювалося і дуже чітко відомо, віруси вилучення вірусівWannaCry si Петька не могли заподіяти шкоди такому масштабному масштабу, якщо б вони не користувалися послугою Windows, залишилося ввімкнено за умовчанням Microsoft по принаймні дивним причинам.

SMBv1 це послуга, яка була EXPLOITAT і які можуть проникнути мільйони комп'ютерів PC для Windows по всьому світу. Незалежно від того, що вікна 10, вікна 8 або вікна 7, SMBv1 необхідно негайно вимкнути.

Перед входом у підручник, давайте подивимося, що означає це SMBv1.

SMBv1 це старий протоколСервер Блок повідомлення використовується Windows для обміну файлами в локальній мережі. Згодом цей протокол був замінений двома версіями.SMBv2 si SMBv3, Остання може залишатися активною у системі. Вони безпечні і не можуть експлуатуватися.
З якого протоколу Microsoft SMBv1 залишалися активними операційні системи просто тому, що вони являють собою ряд старі програми, що використовують цей протокол, вони оновлюються дляSMBv2 si SMBv3, Дивна причина залишити щось на зразок цього на увазі, знаючи заздалегідь кібернапади як цей протокол є серйозним ризиком.

Як відключити SMBv1 на Windows 8 та Windows 10

починаючи зWindows 10 Fall Creators Update(основне оновлення очікується у вересні 2017) Microsoft буде відключено за замовчуванням SMBv1, Ми не знаємо, чому потрібно було стільки збитку, перш ніж Microsoft прийняла це рішення, але це ще одна дискусія. До цього часу SMBv1 можна дуже легко відключитипанель управлінняпрограмиПовернути вікна або вимкнення засобів, Для цього вам не потрібно висилати комп'ютери.

- Відкрити панель управління і натисніть "програми".

- у списку служб Windows, програм та протоколів ми ідентифікуємо та дебюфуємо "Підтримка спільного використання файлів SMB 1.0 / CIFS

Натисніть "OK", потім відновите після того, як деактивація була успішною.

Для Windows 7 вимкнення SMBv1 є дещо складнішим і потребує недостатньої уваги. Щоб відключити протокол, потрібно змінити реєстр Windows.

Як відключити SMBv1 в Windows 7

- відкрийте редактор реєстру з Strat → пошук "змерзатися".

- У редакторі реєстру ми використовуємо ліву панель, щоб перейти до:

 HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ Параметри

Наступним кроком є ​​створення нового підрозділ в розділі "Параметри". Натисніть правою кнопкою миші на "параметри"→новийDWORD (32 біта).

Назвіть нове значення буде «SMB1» до «0», що означає, що він відключений.

все, що вам потрібно зробити зараз, його закрите Редактор реєстру і перезапустіть операційну систему. Після перезапуску протокол SMBv1 буде вимкнено.

Як роз'яснення, SMBv1 не несе відповідальності за інфікування ransomwareWannaCry si Петька, Завдяки цьому протоколу було дозволено лише поширювати вірус до локальних мереж, заражаючи мільйони комп'ютерів у всьому світі.

Обов'язково використовуйте вірусне програмне забезпечення в актуальному стані, щоб зробити постійне резервне копіювання (резервне копіювання) важливих файлів і, не в останню чергу, бути обережними, які кнопки і посилання ви натискаєте.

Як ми захищаємо Windows PC від Ransomware, відключивши SMBv1

Про автора

Хитрість

Пристрасний про все, що гаджет і IT писати з задоволенням stealthsettings.com з 2006 і мені подобається відкривати нові речі з вами про комп'ютери та MacOS, Linux, Windows, прошивці і Android.

Залишити коментар

Цей сайт використовує Akismet для зменшення спаму. Дізнайтеся, як обробляються ваші дані коментарів.