Miért és hogyan lehet letiltani az SMB1-et a Windows 10 rendszerben

Miért és hogyan lehet letiltani az SMB1-et a Windows 10 rendszerben Informatikai szakértőként mindig keresnie kell a rendszer biztonságának javításának módjait. Ennek egyik módja az SMB1 letiltása a Windows 10 rendszerben. Az SMB1 egy elavult protokoll, amelyre már nincs szükség, és biztonsági kockázatot jelenthet. A következőképpen kapcsolhatja ki. 1. Nyissa meg a Vezérlőpultot. 2. Kattintson a 'Hálózati és megosztási központ' ikonra. 3. Kattintson a 'Speciális megosztási beállítások módosítása' linkre. 4. Bontsa ki a „Privát” részt. 5. A 'Fájl- és nyomtatómegosztás' alatt válassza a 'Fájl- és nyomtatómegosztás kikapcsolása' lehetőséget. 6. Kattintson a 'Módosítások mentése' gombra. Ennyi az egész! Az SMB1 letiltása egyszerű módszer a rendszer biztonságának javítására.

Bár a rendszerekkel kapcsolatos biztonsági problémák nem új keletűek, a zavart az okozza Szeretnénk titkosítani ransomware-t azonnali cselekvést váltott ki a netezők körében. BAN BEN Ransomware amelynek célja a sebezhetőségek Windows operációs rendszer SMB szolgáltatások terjesztéshez.

SMB vagy Szerver üzenetblokk egy hálózati fájlmegosztó protokoll, amelyet fájlok, nyomtatók stb. számítógépek közötti megosztására terveztek. Három változat létezik: a kiszolgálói üzenetblokk (SMB) 1-es verziója (SMBv1), az SMB 2-es verziója (SMBv2) és az SMB 3-as verziója (SMBv3). A Microsoft biztonsági okokból javasolja az SMB1 letiltását – és ez nem olyan fontos, ha figyelembe vesszük WannaCrypt vagy Nem Petya ransomware járvány.

visszagörgető ablakok 10 30 nap után

Az SMB1 letiltása Windows rendszeren

Ahhoz, hogy megvédje magát a WannaCrypt ransomware ellen, meg kell tennie az SMB1 letiltása szintén javításokat telepíteni a Microsoft adta ki. Nézzünk meg néhány módszert az SMB1 letiltására a Windows 10/8/7 rendszerben.

Az SMB1 letiltása a Vezérlőpulton keresztül

Nyissa meg a Vezérlőpult > Programok és szolgáltatások > lehetőséget Windows-szolgáltatások be-és kikapcsolása.

Az opciók listájában az egyik lehetőség lesz SMB 1.0 / CIFS fájlmegosztás támogatása . Törölje a jelölést a hozzá tartozó négyzetből, és kattintson az OK gombra.

Indítsa újra a számítógépet.

Az SMBv1 letiltása a Powershell segítségével

Nyisson meg egy PowerShell-ablakot rendszergazdai módban, írja be a következő parancsot, és nyomja meg az Enter billentyűt az SMB1 letiltásához:

Ha valamilyen okból ideiglenesen le kell tiltania az SMB 2-es és 3-as verzióját, használja ezt a parancsot:

Hiányoznak az Internet Explorer kedvencei

Javasoljuk az SMB 1-es verziójának letiltását, mivel az elavult, és csaknem 30 éves technológiát használ.

Beszél Microsoft az SMB1 használatakor elveszíti az SMB protokoll későbbi verziói által kínált kulcsvédelmet, például:

1. A hitelesítés előtti integritás (SMB 3.1.1+) – Védelmet nyújt a biztonsági leminősítési támadások ellen.
2. Nem biztonságos vendéghitelesítési zárolás (SMB 3.0+ Windows 10+ rendszeren) – Véd a MiTM támadások ellen.
3. Secure Dialect Negotiation (SMB 3.0, 3.02) – Védelmet nyújt a biztonsági leminősítési támadások ellen.
4. Továbbfejlesztett üzenetaláírás (SMB 2.02+) – A HMAC SHA-256 helyettesíti az MD5-öt, mint az SMB 2.02, SMB 2.1 és az AES-CMAC az SMB 3.0+ algoritmusát. Jellegzetes teljesítményjavulás az SMB2-ben és 3-ban.
5. Titkosítás (SMB 3.0+) - megakadályozza az adatellenőrzést a vezetéken, a MiTM támadásokat. Az SMB 3.1.1-ben a titkosítás még az aláírásnál is jobb.

Ha később szeretné engedélyezni őket (SMB1 esetén nem ajánlott), a parancsok a következők:

Az SMB1 engedélyezése:

Az SMB2 és SMB3 engedélyezése:

legjobb oldal fájlméret

Tiltsa le az SMB1-et a Windows rendszerleíró adatbázisában

A Windows beállításjegyzékét is módosíthatja az SMB1 letiltásához.

fuss regedit és keresse meg a következő rendszerleíró kulcsot:

A DWORD jobb oldalán SMB1 nem lehet jelen, vagy nem lehet értéke 0 .

Az engedélyezési és letiltási értékek a következők:

• 0 = Letiltva
• 1 = Be

Az SMB-protokollok SMB-kiszolgálón és SMB-ügyfélben való letiltásának további lehetőségeiről és módjairól lásd: Microsoft .