Miksi ja miten SMB1 poistetaan käytöstä Windows 10:ssä

Miksi ja miten SMB1 poistetaan käytöstä Windows 10:ssä IT-asiantuntijana sinun tulee aina etsiä tapoja parantaa järjestelmäsi turvallisuutta. Yksi tapa tehdä tämä on poistaa SMB1 käytöstä Windows 10:ssä. SMB1 on vanhentunut protokolla, jota ei enää tarvita ja joka voi olla tietoturvariski. Näin voit poistaa sen käytöstä. 1. Avaa Ohjauspaneeli. 2. Napsauta Verkko- ja jakamiskeskus -kuvaketta. 3. Napsauta Muuta jakamisen lisäasetuksia -linkkiä. 4. Laajenna Yksityinen-osio. 5. Valitse 'Tiedostojen ja tulostimien jakaminen' -otsikon alla vaihtoehto 'Poista tiedostojen ja tulostimien jakaminen käytöstä'. 6. Napsauta Tallenna muutokset -painiketta. Siinä kaikki! SMB1:n poistaminen käytöstä on yksinkertainen tapa parantaa järjestelmäsi turvallisuutta.

Vaikka järjestelmien tietoturvaongelmat eivät ole uusia, sekaannusta aiheuttaa Haluatko salata kiristysohjelmat käynnisti välittömät toimet nettilaisten keskuudessa. SISÄÄN Ransomware suunnattu haavoittuvuuksia Windows-käyttöjärjestelmän SMB-palvelut jakeluun.

SMB tai Palvelimen viestilohko on verkon tiedostojenjakoprotokolla, joka on suunniteltu jakamaan tiedostoja, tulostimia jne. tietokoneiden välillä. On kolme versiota - Server Message Block (SMB) -versio 1 (SMBv1), SMB-versio 2 (SMBv2) ja SMB-versio 3 (SMBv3). Microsoft suosittelee SMB1:n poistamista käytöstä turvallisuussyistä - eikä se ole niin tärkeää ottaen huomioon WannaCrypt tai Ei Petya ransomware-epidemia.

palautusikkunat 10 30 päivän kuluttua

Poista SMB1 käytöstä Windowsissa

Sinun on suojauduttava WannaCrypt lunnasohjelmilta poista SMB1 käytöstä yhtä hyvin kuin asentaa korjaustiedostoja Microsoftin julkaisema. Katsotaanpa joitain tapoja poistaa SMB1 käytöstä Windows 10/8/7:ssä.

Poista SMB1 käytöstä ohjauspaneelin kautta

Avaa Ohjauspaneeli > Ohjelmat ja ominaisuudet > Laita Windows toiminnot päälle tai pois.

Vaihtoehtoluettelossa yksi vaihtoehto on Tuki SMB 1.0 / CIFS-tiedostojen jakamiseen . Poista valinta siihen liittyvästä ruudusta ja napsauta OK.

Käynnistä tietokoneesi uudelleen.

Poista SMBv1 käytöstä Powershellillä

Avaa PowerShell-ikkuna järjestelmänvalvojatilassa, kirjoita seuraava komento ja poista SMB1 käytöstä painamalla Enter:

Jos jostain syystä sinun on poistettava SMB-versiot 2 ja 3 väliaikaisesti käytöstä, käytä tätä komentoa:

Internet Explorerin suosikit puuttuvat

SMB-versio 1 on suositeltavaa poistaa käytöstä, koska se on vanhentunut ja käyttää lähes 30 vuotta vanhaa tekniikkaa.

Puhuu Microsoft kun käytät SMB1:tä, menetät SMB-protokollan myöhempien versioiden tarjoaman avainsuojauksen, kuten:

1. Pre-Authentication Integrity (SMB 3.1.1+) - Suojaa tietoturvan alentamishyökkäyksiltä.
2. Epäturvallinen vierastodennuksen lukitus (SMB 3.0+ Windows 10+:ssa) – Suojaa MiTM-hyökkäyksiltä.
3. Secure Dialect Negotiation (SMB 3.0, 3.02) - Suojaa tietoturvan alentamishyökkäyksiltä.
4. Enhanced Message Signing (SMB 2.02+) – HMAC SHA-256 korvaa MD5:n hash-algoritminä SMB 2.02:ssa, SMB 2.1:ssä ja AES-CMAC korvaa algoritmin SMB 3.0+:ssa. Allekirjoitus suorituskyvyn parannus SMB2:ssa ja 3:ssa.
5. Salaus (SMB 3.0+) - estää tietojen tarkistamisen johdolla, MiTM-hyökkäykset. SMB 3.1.1:ssä salaus on jopa parempi kuin allekirjoittaminen.

Jos haluat ottaa ne käyttöön myöhemmin (ei suositella SMB1:lle), komennot ovat:

SMB1:n käyttöönotto:

Ota SMB2 ja SMB3 käyttöön seuraavasti:

palauta isäntätiedostojen ikkunat 10

Poista SMB1 käytöstä Windowsin rekisterin avulla

Voit myös säätää Windowsin rekisteriä poistaaksesi SMB1:n käytöstä.

juosta regedit ja siirry seuraavaan rekisteriavaimeen:

DWORDin oikealla puolella SMB1 ei saa olla läsnä tai sillä ei pitäisi olla arvoa 0 .

Käyttöönoton ja käytöstä poistamisen arvot ovat seuraavat:

• 0 = Pois käytöstä
• 1 = Päällä

Katso lisää vaihtoehtoja ja tapoja poistaa SMB-protokollat ​​käytöstä SMB-palvelimessa ja SMB-asiakkaassa Microsoft .