Γιατί και πώς να απενεργοποιήσετε το SMB1 στα Windows 10

Γιατί και πώς να απενεργοποιήσετε το SMB1 στα Windows 10 Ως ειδικός στον τομέα της πληροφορικής, θα πρέπει να είστε πάντα σε επιφυλακή για τρόπους βελτίωσης της ασφάλειας του συστήματός σας. Ένας τρόπος για να το κάνετε αυτό είναι να απενεργοποιήσετε το SMB1 στα Windows 10. Το SMB1 είναι ένα ξεπερασμένο πρωτόκολλο που δεν χρειάζεται πλέον και μπορεί να αποτελεί κίνδυνο για την ασφάλεια. Δείτε πώς μπορείτε να το απενεργοποιήσετε. 1. Ανοίξτε τον Πίνακα Ελέγχου. 2. Κάντε κλικ στο εικονίδιο «Κέντρο δικτύου και κοινής χρήσης». 3. Κάντε κλικ στο σύνδεσμο «Αλλαγή σύνθετων ρυθμίσεων κοινής χρήσης». 4. Αναπτύξτε την ενότητα 'Ιδιωτικό'. 5. Κάτω από την επικεφαλίδα «Κοινή χρήση αρχείων και εκτυπωτή», επιλέξτε την επιλογή «Απενεργοποίηση κοινής χρήσης αρχείων και εκτυπωτή». 6. Κάντε κλικ στο κουμπί «Αποθήκευση αλλαγών». Αυτό είναι το μόνο που υπάρχει! Η απενεργοποίηση του SMB1 είναι ένας απλός τρόπος για να βελτιώσετε την ασφάλεια του συστήματός σας.

Ενώ τα προβλήματα ασφάλειας με τα συστήματα δεν είναι νέα, η σύγχυση που προκαλείται από Wannacrypt ransomware προκάλεσε άμεση δράση μεταξύ των χρηστών του Διαδικτύου. ΣΕ Ransomware με στόχο την τρωτά σημεία Λειτουργικό σύστημα Windows Υπηρεσίες SMB για διανομή.

SMB ή Μπλοκ μηνυμάτων διακομιστή είναι ένα πρωτόκολλο κοινής χρήσης αρχείων δικτύου σχεδιασμένο για κοινή χρήση αρχείων, εκτυπωτών κ.λπ. μεταξύ υπολογιστών. Υπάρχουν τρεις εκδόσεις - Μπλοκ μηνυμάτων διακομιστή (SMB) έκδοση 1 (SMBv1), έκδοση SMB 2 (SMBv2) και έκδοση SMB 3 (SMBv3). Η Microsoft συνιστά την απενεργοποίηση του SMB1 για λόγους ασφαλείας - και αυτό δεν είναι τόσο σημαντικό WannaCrypt ή Όχι Πέτυα επιδημία ransomware.

παράθυρα επαναφοράς 10 μετά από 30 ημέρες

Απενεργοποιήστε το SMB1 στα Windows

Για να προστατευτείτε από το WannaCrypt ransomware, πρέπει απενεργοποιήστε το SMB1 καθώς εγκαταστήστε patches κυκλοφόρησε από τη Microsoft. Ας ρίξουμε μια ματιά σε μερικούς τρόπους απενεργοποίησης του SMB1 στα Windows 10/8/7.

Απενεργοποιήστε το SMB1 μέσω του Πίνακα Ελέγχου

Ανοίξτε τον Πίνακα Ελέγχου > Προγράμματα και δυνατότητες > Ενεργοποιήστε ή απενεργοποιήστε τις δυνατότητες των Windows.

Στη λίστα επιλογών, θα υπάρχει μία επιλογή Υποστήριξη για κοινή χρήση αρχείων SMB 1.0 / CIFS . Καταργήστε την επιλογή του πλαισίου που σχετίζεται με αυτό και κάντε κλικ στο OK.

Κάντε επανεκκίνηση του υπολογιστή σας.

Απενεργοποιήστε το SMBv1 με το Powershell

Ανοίξτε ένα παράθυρο PowerShell σε λειτουργία διαχειριστή, πληκτρολογήστε την ακόλουθη εντολή και πατήστε Enter για να απενεργοποιήσετε το SMB1:

|_+_|

Εάν για κάποιο λόγο πρέπει να απενεργοποιήσετε προσωρινά την έκδοση 2 και την έκδοση 3 του SMB, χρησιμοποιήστε αυτήν την εντολή:

Λείπουν τα αγαπημένα του Internet Explorer

|_+_|

Συνιστάται να απενεργοποιήσετε την έκδοση 1 SMB, καθώς είναι ξεπερασμένη και χρησιμοποιεί τεχνολογία σχεδόν 30 ετών.

Μιλάει Microsoft όταν χρησιμοποιείτε το SMB1, χάνετε την προστασία κλειδιού που παρέχεται από νεότερες εκδόσεις του πρωτοκόλλου SMB, όπως:

Ακεραιότητα πριν από τον έλεγχο ταυτότητας (SMB 3.1.1+) - Προστατεύει από επιθέσεις υποβάθμισης ασφάλειας.
Insecure Guest Authentication Lockout (SMB 3.0+ στα Windows 10+) - Προστατεύει από επιθέσεις MiTM.
Secure Dialect Negotiation (SMB 3.0, 3.02) - Προστατεύει από επιθέσεις υποβάθμισης ασφαλείας.
Βελτιωμένη υπογραφή μηνυμάτων (SMB 2.02+) - Ο HMAC SHA-256 αντικαθιστά τον MD5 ως αλγόριθμος κατακερματισμού στο SMB 2.02, τον SMB 2.1 και ο AES-CMAC αντικαθιστά τον αλγόριθμο στο SMB 3.0+. Βελτίωση απόδοσης υπογραφής σε SMB2 και 3.
Κρυπτογράφηση (SMB 3.0+) - αποτρέπει την επαλήθευση δεδομένων στο καλώδιο, τις επιθέσεις MiTM. Στο SMB 3.1.1, η κρυπτογράφηση είναι ακόμη καλύτερη από την υπογραφή.

Εάν θέλετε να τις ενεργοποιήσετε αργότερα (δεν συνιστάται για SMB1), οι εντολές είναι:

Για να ενεργοποιήσετε το SMB1:

|_+_|

Για να ενεργοποιήσετε τα SMB2 και SMB3:

|_+_|