Недавно кибернетический мир был поражен вымогателями Petya и WannaCry, которые вызвали много проблем с безопасностью для пользователей Windows. К сожалению, уязвимости службы Windows Server Message Block (SMB) помогают вымогателям распространяться. По соображениям безопасности Microsoft рекомендует отключить SMBv1, чтобы не стать жертвой атак вымогателей.
Блок сообщений сервера – это сетевой протокол обмена файлами, предназначенный для обмена информацией, файлами, принтерами и другими вычислительными ресурсами между компьютерами. Существует три версии блока сообщений сервера (SMB): SMB версии 1 (SMBv1), SMB версии 2 (SMBv2) и SMB версии 3 (SMBv3).
Отключить SMBv1 в Windows
SMBv1 – это самая старая версия протокола блокировки сообщений сервера. Microsoft выпустила официальную документацию о том, как отключить SMBv1 в качестве превентивной меры против вымогателей WannaCry. В результате все пользователи Windows должны установить последние исправления, выпущенные Microsoft. Мы покажем несколько способов отключить SMBv1.
Отключить SMBv1 с помощью PowerShell
Прежде всего, PowerShell – это оболочка Windows и инструмент для создания сценариев. Вы можете отключить SMBv1 в Windows, используя PowerShell.
Шаг 1. Перейдите в меню «Пуск» и введите «Windows PowerShell»
Шаг 2. Также запустите окно PowerShell в режиме администратора.
Шаг 3: Кроме того, введите следующую команду
Set-ItemProperty -Path "HKLM: SYSTEMCurrentControlSetServicesLanmanServerParameters" SMB1 -Тип DWORD -Значение 0 –Force
Шаг 4: Наконец, нажмите клавишу «Ввод», чтобы отключить SMB1.
Отключить SMBv1 с помощью функций Windows (Windows 7, 8 и 10)
Также вы можете отключить SMBv1, отключив его с помощью функций Windows.
Шаг 1: Прежде всего, найдите «Панель управления» в меню «Пуск» и откройте ее.
Шаг 2: Кроме того, в окне панели управления выберите параметр «Программы и компоненты».
Шаг 3. Кроме того, нажмите на ссылку «Включить или выключить функции Windows», которая появляется на левой панели.
Шаг 4. В окне «Функции Windows»; Прокрутите вниз, найдите параметр «Поддержка общего доступа к файлам SMB 1.0/CIFS», снимите флажок и нажмите кнопку «ОК», чтобы сохранить изменения.
Шаг 5: Windows выполнит необходимые изменения и предложит перезагрузить систему.
Шаг 6: Наконец, нажмите кнопку «Перезагрузить сейчас», чтобы изменения вступили в силу.
- Подробнее … Как отменить изменения реестра в Windows
Отключить SMBv1 с помощью реестра Windows (Windows 7)
Кроме того, отключение SMBv1 с помощью реестра Windows требует редактирования реестра Windows.
Шаг 1: Нажмите кнопку Windows и введите «regedit»
Шаг 2. Кроме того, нажмите Enter, чтобы открыть редактор реестра и дать ему разрешение вносить изменения в ваш компьютер.
Шаг 3: В редакторе реестра используйте левую боковую панель, чтобы перейти к следующему ключу:
Шаг 4: Кроме того, создайте новое значение внутри подраздела Параметры. Щелкните правой кнопкой мыши ключ Parameters и выберите New> DWORD (32-bit) Value.
Шаг 5: Также назовите новое значение SMB1. DWORD будет создан со значением «0», и это прекрасно. «0» означает, что SMBv1 отключен. Вам не нужно редактировать значение после его создания.
Шаг 6: Теперь вы можете закрыть редактор реестра. Вам также нужно будет перезагрузить компьютер, чтобы изменения вступили в силу. Если вы хотите отменить изменения, вернитесь сюда и удалите значение SMB1.
Отключить SMBv1 с помощью реестра Windows (Windows 10)
Как отключить SMBv1 с помощью реестра Windows на Windows 10.
Шаг 1: В меню «Пуск» найдите regedit и откройте его.
Шаг 2: Перейдите к выделенному пути.
Шаг 3. На правой панели щелкните правой кнопкой мыши и выберите параметр «Создать», а затем «Значение DWORD (32-разрядное)».
Шаг 4: Назовите новое значение «SMB1» и нажмите Enter.
Шаг 5: Дважды щелкните SMB1, введите «0» в поле «Значение» и нажмите кнопку «ОК».
Шаг 6: Перезагрузите систему, чтобы отключить SMBv1.
Примечание. Если вы когда-нибудь захотите снова включить SMBv1, измените значение данных на «1» вместо «0».
- Подробнее … Как отменить изменения реестра в Windows 10
Эти методы применимы только для отключения SMBv1 на одном ПК, но не на веб-сервере или всей сети. Для получения дополнительной информации об отключении SMBv1 во всей сети или на веб-сервере обратитесь к официальной документации Microsoft по отключению SMB.