Mengapa dan bagaimana untuk melumpuhkan SMB1 dalam Windows 10

Mengapa dan bagaimana untuk melumpuhkan SMB1 dalam Windows 10 Sebagai pakar IT, anda harus sentiasa mencari cara untuk meningkatkan keselamatan sistem anda. Satu cara untuk melakukan ini ialah melumpuhkan SMB1 dalam Windows 10. SMB1 ialah protokol lapuk yang tidak lagi diperlukan dan boleh menjadi risiko keselamatan. Begini cara untuk melumpuhkannya. 1. Buka Panel Kawalan. 2. Klik pada ikon 'Rangkaian dan Pusat Perkongsian'. 3. Klik pada pautan 'Tukar tetapan perkongsian lanjutan'. 4. Kembangkan bahagian 'Persendirian'. 5. Di bawah tajuk 'Perkongsian fail dan pencetak', pilih pilihan 'Matikan perkongsian fail dan pencetak'. 6. Klik butang 'Simpan perubahan'. Itu sahaja yang ada! Melumpuhkan SMB1 ialah cara mudah untuk meningkatkan keselamatan sistem anda.

Walaupun masalah keselamatan dengan sistem bukanlah perkara baru, kekeliruan yang disebabkan oleh Wannacrypt ransomware mencetuskan tindakan segera di kalangan netizen. DALAM Perisian tebusan bertujuan untuk kelemahan Perkhidmatan SMB sistem pengendalian Windows untuk pengedaran.

SMB atau Blok mesej pelayan ialah protokol perkongsian fail rangkaian yang direka untuk berkongsi fail, pencetak, dsb. antara komputer. Terdapat tiga versi - Server Message Block (SMB) versi 1 (SMBv1), SMB versi 2 (SMBv2) dan SMB versi 3 (SMBv3). Microsoft mengesyorkan untuk melumpuhkan SMB1 atas sebab keselamatan - dan ia tidak begitu penting memandangkan WannaCrypt atau BukanPetya wabak ransomware.

tingkap rollback 10 selepas 30 hari

Lumpuhkan SMB1 pada Windows

Untuk melindungi diri anda daripada perisian tebusan WannaCrypt, anda perlu lumpuhkan SMB1 serta pasang tampalan dikeluarkan oleh Microsoft. Mari lihat beberapa cara untuk melumpuhkan SMB1 dalam Windows 10/8/7.

Lumpuhkan SMB1 melalui Panel Kawalan

Buka Panel Kawalan > Program dan Ciri > Hidupkan atau matikan ciri Windows.

Dalam senarai pilihan, satu pilihan ialah Sokongan untuk perkongsian fail SMB 1.0 / CIFS . Nyahtanda kotak yang dikaitkan dengannya dan klik OK.

Mulakan semula komputer anda.

Lumpuhkan SMBv1 dengan Powershell

Buka tetingkap PowerShell dalam mod pentadbir, taip arahan berikut dan tekan Enter untuk melumpuhkan SMB1:

|_+_|

Jika atas sebab tertentu anda perlu melumpuhkan SMB versi 2 dan versi 3 buat sementara waktu, gunakan arahan ini:

kegemaran peneroka internet hilang

|_+_|

Adalah disyorkan untuk melumpuhkan SMB versi 1 kerana ia sudah lapuk dan menggunakan teknologi yang berusia hampir 30 tahun.

Bercakap Microsoft apabila anda menggunakan SMB1, anda kehilangan perlindungan utama yang ditawarkan oleh versi terkini protokol SMB, seperti:

Integriti Pra-Pengesahan (SMB 3.1.1+) - Melindungi daripada serangan penurunan taraf keselamatan.
Kunci Keluar Pengesahan Tetamu Tidak Selamat (SMB 3.0+ pada Windows 10+) - Melindungi daripada serangan MiTM.
Rundingan Dialek Selamat (SMB 3.0, 3.02) - Melindungi daripada serangan penurunan taraf keselamatan.
Tandatangan Mesej Dipertingkat (SMB 2.02+) - HMAC SHA-256 menggantikan MD5 sebagai algoritma cincang dalam SMB 2.02, SMB 2.1 dan AES-CMAC menggantikan algoritma dalam SMB 3.0+. Penambahbaikan prestasi tandatangan dalam SMB2 dan 3.
Penyulitan (SMB 3.0+) - menghalang pengesahan data pada wayar, serangan MiTM. Dalam SMB 3.1.1, penyulitan adalah lebih baik daripada menandatangani.

Jika anda ingin mendayakannya kemudian (tidak disyorkan untuk SMB1), arahannya ialah:

Untuk mendayakan SMB1:

|_+_|

Untuk mendayakan SMB2 dan SMB3:

|_+_|