Mis on SMBv1 ja miks on vaikimisi lubatud?
SMBv1 on serveri teatebloki protokolli vana versioon, mida Windows kasutab failide jagamiseks kohalikul võrgul. Selle on asendatud SMBv2 ja SMBv3. Võite jätta käimasolevad versioonid 2 ja 3 - nad on turvalised.
Vanem SMBv1 protokoll on lubatud ainult siis, kui on olemas mõned vanemad rakendused, mida pole SMBv2 või SMBv3 kasutamisel uuendatud. Microsoft säilitab nimekirja rakendustest, mis siiani vajavad SMBv1-d.
Kui te ei kasuta ühtegi neist rakendustest - ja arvatavasti poleks - peate oma Windowsi arvutist keelama SMBv1, et kaitsta seda tulevasi rünnakuid haavatavale SMBv1 protokollile. Isegi Microsoft soovitab selle protokolli keelata, kui seda ei vajata.
Kuidas SMBv1 keelata Windows 10 või 8 korral
Microsoft keelab vaikimisi SMBv1, alustades Windows 10 sügisest loojate värskendamisest. Kahjuks võttis Microsoft selle muudatuse tegemiseks suurt ransomare epideemiat, kuid see on parem hilja kui kunagi varem, eks?
Vahepeal on SMBv1 kergesti keelatud operatsioonisüsteemis Windows 10 või 8. Keerake juhtpaneelile> Programs> Windowsi funktsioonide sisse või välja lülitamine. Võite ka lihtsalt avada menüü Start, sisestada otsingukasti "Omadused" ja klõpsata "Windowsi funktsioonide sisse- või väljalülitamise" otsetee.
Pärast muudatuse tegemist palutakse teil arvuti taaskäivitada.
Kuidas keelata SMBv1 Windows 7-s muutes registrit
Windows 7-s peate muutma SMBv1-protokolli keelamiseks Windowsi registrit.
Standardne hoiatus: registriredaktor on võimas tööriist, mis võib muuta teie süsteemi ebastabiilseks või isegi mitte kasutatavaks. See on üsna lihtne häkkimine ja seni, kuni järgite juhiseid, ei tohiks teil olla mingeid probleeme. See tähendab, et kui te pole seda kunagi varem töötanud, kaaluge enne toimingu alustamist registriredaktori kasutamist. Ja kindlasti varundage registrit (ja teie arvutit!) Enne muudatuste tegemist.
Alustamiseks avage registriredaktor, klõpsates nuppu Start ja kirjutades "regedit." Vajutage Enter, et avada registriredaktor ja andke talle luba oma arvutis muudatusi teha.
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters
Järgmisena loo uus väärtus sisse
Parameters
alamvõtmega. Paremklõpsake seda
Parameters
võti ja valige Uus> DWORD (32-bitine) väärtus.
SMB1
DWORD luuakse väärtusega "0", mis on ideaalne. "0" tähendab, et SMBv1 on keelatud. Pärast selle loomist ei pea te väärtust muutma.
SMB1
väärtus.
Laadige alla meie üheklõpsake registri Hack
Keela SMBv1 hacks
Need hacks teevad lihtsalt sama asja, mida soovitame eespool. Esimene loob SMB1-koodi, mille väärtus on 0, teine eemaldab SMB1-klahvi. Nende või mõne muu registrihakiga võite alati paremklõpsata.reg-faili ja vali "Edit", et see Notepadis avada ja täpselt näha, mida see muutub.
Kui teile meeldib mängida registri kaudu, siis tasub võtta aega, et õppida oma registrirakenduste tegemiseks.
Lisateave SMBv1 blokeerimise kohta
Eespool kirjeldatud trikid on ideaalsed SMBv1 blokeerimiseks ühe arvuti, kuid mitte kogu võrgu ulatuses. Vaadake Microsofti ametlikke dokumente, et saada rohkem teavet teiste stsenaariumide kohta. Näiteks soovitab Microsofti dokumentatsioon ülaltoodud registri muudatust kasutada rühmituspoliitikaga, kui soovite SMB1 keelata Windows 7 masinate võrgus.
