Защо и как да деактивирате SMB1 в Windows 10

Why How Disable Smb1 Windows 10



От съображения за сигурност не забравяйте да деактивирате SMBv1 или Server Message Block v1. Разберете защо и как да го направите на компютър с Windows.

Защо и как да деактивирате SMB1 в Windows 10 Като ИТ експерт винаги трябва да сте нащрек за начини за подобряване на сигурността на вашата система. Един от начините да направите това е да деактивирате SMB1 в Windows 10. SMB1 е остарял протокол, който вече не е необходим и може да представлява риск за сигурността. Ето как да го деактивирате. 1. Отворете контролния панел. 2. Щракнете върху иконата „Център за мрежи и споделяне“. 3. Кликнете върху връзката „Промяна на разширените настройки за споделяне“. 4. Разгънете секцията „Лично“. 5. Под заглавието „Споделяне на файлове и принтери“ изберете опцията „Изключване на споделянето на файлове и принтери“. 6. Щракнете върху бутона „Запазване на промените“. Това е всичко! Деактивирането на SMB1 е лесен начин за подобряване на сигурността на вашата система.



Докато проблемите със сигурността на системите не са нови, объркването, причинено от Искате да криптирате рансъмуер предизвика незабавни действия сред нетизените. IN Ransomware насочена към уязвимости Операционна система Windows SMB услуги за разпространение.







SMB или Блокиране на съобщения на сървъра е мрежов протокол за споделяне на файлове, предназначен за споделяне на файлове, принтери и т.н. между компютри. Има три версии - Server Message Block (SMB) версия 1 (SMBv1), SMB версия 2 (SMBv2) и SMB версия 3 (SMBv3). Microsoft препоръчва деактивирането на SMB1 от съображения за сигурност - и това не е толкова важно като се има предвид WannaCrypt или НеПетя епидемия от ransomware.





възстановяване на windows 10 след 30 дни

Деактивирайте SMB1 в Windows

За да се предпазите от рансъмуер WannaCrypt, трябва деактивирайте SMB1 както и инсталирайте пачове издаден от Microsoft. Нека да разгледаме някои начини за деактивиране на SMB1 в Windows 10/8/7.



Деактивирайте SMB1 чрез контролния панел

Отворете контролния панел > Програми и функции > Включване или изключване на функции на Уиндоус.

В списъка с опции ще има една опция Поддръжка за споделяне на файлове SMB 1.0 / CIFS . Премахнете отметката от квадратчето, свързано с него, и щракнете върху OK.

Рестартирайте компютъра си.



Деактивирайте SMBv1 с Powershell

Отворете прозорец на PowerShell в администраторски режим, въведете следната команда и натиснете Enter, за да деактивирате SMB1:

|_+_|


Ако по някаква причина трябва временно да деактивирате SMB версия 2 и версия 3, използвайте тази команда:

липсват любими на Internet Explorer
|_+_|

Препоръчително е да деактивирате SMB версия 1, тъй като е остаряла и използва технология на почти 30 години.

Говори Microsoft когато използвате SMB1, вие губите защитата на ключа, предлагана от по-късните версии на протокола SMB, като например:

  1. Цялост при предварително удостоверяване (SMB 3.1.1+) - Защитава срещу атаки за понижаване на сигурността.
  2. Блокиране при несигурно удостоверяване на гост (SMB 3.0+ на Windows 10+) – Защитава срещу MiTM атаки.
  3. Сигурно преговаряне на диалект (SMB 3.0, 3.02) - Защитава срещу атаки за понижаване на сигурността.
  4. Подобрено подписване на съобщения (SMB 2.02+) - HMAC SHA-256 замества MD5 като хеш алгоритъм в SMB 2.02, SMB 2.1 и AES-CMAC замества алгоритъма в SMB 3.0+. Подобрение на производителността на подписа в SMB2 и 3.
  5. Криптиране (SMB 3.0+) - предотвратява проверката на данните по кабела, MiTM атаки. В SMB 3.1.1 криптирането е дори по-добро от подписването.

Ако искате да ги активирате по-късно (не се препоръчва за SMB1), командите са:

За да активирате SMB1:

|_+_|

За да активирате SMB2 и SMB3:

|_+_|

Деактивирайте SMB1 с помощта на системния регистър на Windows

Можете също така да промените системния регистър на Windows, за да деактивирате SMB1.

бягам regedit и отидете до следния ключ на системния регистър:

|_+_|

От дясната страна на DWORD SMB1 не трябва да присъства или да има стойност 0 .

отваряне на дума в безопасен режим

Стойностите за активиране и деактивиране са както следва:

  • 0 = Забранено
  • 1 = включено
Изтеглете PC Repair Tool, за да намерите бързо и автоматично да коригирате грешки в Windows

За повече опции и начини за деактивиране на SMB протоколи на SMB сървъра и SMB клиента вижте Microsoft .

Популярни Публикации