Зашто и како онемогућити СМБ1 у оперативном систему Виндовс 10

Зашто и како онемогућити СМБ1 у оперативном систему Виндовс 10 Као ИТ стручњак, увек треба да тражите начине да побољшате безбедност вашег система. Један од начина да то урадите је да онемогућите СМБ1 у оперативном систему Виндовс 10. СМБ1 је застарели протокол који више није потребан и може представљати безбедносни ризик. Ево како да то онемогућите. 1. Отворите контролну таблу. 2. Кликните на икону „Центар за мрежу и дељење“. 3. Кликните на везу „Промени напредна подешавања дељења“. 4. Проширите одељак „Приватно“. 5. Под насловом „Дељење датотека и штампача“ изаберите опцију „Искључи дељење датотека и штампача“. 6. Кликните на дугме „Сачувај промене“. То је све! Онемогућавање СМБ1 је једноставан начин да побољшате безбедност вашег система.

Иако безбедносни проблеми са системима нису нови, конфузија изазвана Ваннацрипт рансомваре изазвао хитну акцију међу нетизенима. ИН Рансомваре нациљано ка рањивости Виндовс оперативни систем СМБ услуге за дистрибуцију.

СМБ или Блок порука сервера је мрежни протокол за дељење датотека дизајниран за дељење датотека, штампача итд. између рачунара. Постоје три верзије - Сервер Мессаге Блоцк (СМБ) верзија 1 (СМБв1), СМБ верзија 2 (СМБв2) и СМБ верзија 3 (СМБв3). Мицрософт препоручује да онемогућите СМБ1 из безбедносних разлога – а то није толико важно с обзиром на то ВаннаЦрипт или НотПетиа рансомваре епидемија.

враћање прозора 10 после 30 дана

Онемогућите СМБ1 на Виндовс-у

Да бисте се заштитили од ВаннаЦрипт рансомваре-а, морате онемогући СМБ1 добро као инсталирајте закрпе издао Мицрософт. Хајде да погледамо неке начине за онемогућавање СМБ1 у оперативном систему Виндовс 10/8/7.

Онемогућите СМБ1 преко контролне табле

Отворите Цонтрол Панел > Програмс анд Феатурес > Укључити или искључити карактеристике Виндовса.

На листи опција, једна опција ће бити Подршка за СМБ 1.0 / ЦИФС дељење датотека . Поништите избор у пољу за потврду повезано са њим и кликните на ОК.

Поново покрените рачунар.

Онемогућите СМБв1 помоћу Поверсхелл-а

Отворите прозор ПоверСхелл у режиму администратора, откуцајте следећу команду и притисните Ентер да бисте онемогућили СМБ1:

Ако из неког разлога морате привремено да онемогућите СМБ верзију 2 и верзију 3, користите ову команду:

недостају фаворити Интернет Екплорер-а

Препоручује се да онемогућите СМБ верзију 1 јер је застарела и користи технологију стару скоро 30 година.

Говори Мицрософт када користите СМБ1, губите кључну заштиту коју нуде касније верзије СМБ протокола, као што су:

1. Интегритет пре-аутентификације (СМБ 3.1.1+) – Штити од напада на смањење безбедности.
2. Небезбедно закључавање аутентификације госта (СМБ 3.0+ на Виндовс 10+) – Штити од МиТМ напада.
3. Сецуре Диалецт Неготиатион (СМБ 3.0, 3.02) – Штити од напада на смањење безбедности.
4. Побољшано потписивање порука (СМБ 2.02+) – ХМАЦ СХА-256 замењује МД5 као хеш алгоритам у СМБ 2.02, СМБ 2.1 и АЕС-ЦМАЦ замењује алгоритам у СМБ 3.0+. Побољшање перформанси потписа у СМБ2 и 3.
5. Шифровање (СМБ 3.0+) - спречава верификацију података на жици, МиТМ нападе. У СМБ 3.1.1, шифровање је чак боље од потписивања.

Ако желите да их омогућите касније (не препоручује се за СМБ1), команде су:

Да бисте омогућили СМБ1:

Да бисте омогућили СМБ2 и СМБ3:

најбоља величина датотеке странице

Онемогућите СМБ1 користећи Виндовс Регистри

Такође можете да подесите Виндовс Регистри да бисте онемогућили СМБ1.

трцати регедит и идите до следећег кључа регистратора:

На десној страни ДВОРД-а СМБ1 не би требало да буде присутан нити да има вредност 0 .

Вредности за омогућавање и онемогућавање су следеће:

• 0 = Онемогућено
• 1 = Укључено

За више опција и начина да онемогућите СМБ протоколе на СМБ серверу и СМБ клијенту, погледајте Мицрософт .