Наскоро кибер света беше ударен от Petsa и WannaCry ransomware, което породи много проблеми със сигурността за потребителите на Windows. За съжаление, уязвимостите на услугата Windows Server Block Message Block (SMB) помага на рансъмуер да се разпространява. Поради съображения за сигурност, Microsoft препоръчва да деактивирате SMBv1, за да не станете жертва на атаки за извличане на софтуер.

Блокът за съобщение на сървъра е протокол за споделяне на мрежови файлове, предназначен за споделяне на информация, файлове, принтери и други компютърни ресурси между компютрите. Има три версии на блока за съобщение на сървъра (SMB), които са SMB версия 1 (SMBv1), SMB версия 2 (SMBv2) и SMB версия 3 (SMBv3).

Деактивирайте SMBv1 на Windows

SMBv1 е най-старата версия на протокола за блокиране на съобщения на сървъра. Microsoft пусна официална документация за това как да деактивира SMBv1 като превантивна мярка срещу откупния софтуер WannaCry. В резултат на това всички потребители на Windows са длъжни да инсталират най-новите лепенки, освободени от Microsoft. Ще покажем някои начини за деактивиране на SMBv1.

Деактивирайте SMBv1 с помощта на PowerShell

На първо място е PowerShell инструмент за черупки и скриптове на Windows. Можете да деактивирате SMBv1 на вашия Windows с помощта на PowerShell.

Стъпка 1: Отидете в менюто "Старт" и напишете "Windows PowerShell"

Стъпка 2: Също така, стартирайте прозореца на PowerShell в режим на администратор

Стъпка 3: Освен това въведете следната команда

Set-ItemProperty -Path "HKLM: SYSTEMCurrentControlSetServicesLanmanServerParameters" SMB1 -Type DWORD -Value 0 –Force

Стъпка 4: Накрая натиснете клавиша „Enter“, за да деактивирате SMB1

Деактивирайте SMBv1 с помощта на функции на Windows (Windows 7, 8 и 10)

Освен това можете да деактивирате SMBv1, като го изключите с помощта на функции на Windows.

Стъпка 1: На първо място, потърсете „Контролен панел“ в менюто „Старт“ и го отворете.

Стъпка 2: Също така в прозореца на контролния панел щракнете върху опцията „Програми и функции“.

Стъпка 3: Освен това щракнете върху връзката „Включете или изключете функциите на Windows“, която се появява в левия панел.

Стъпка 4: В прозореца с функции на Windows; Превъртете надолу, намерете опцията „SMB 1.0 / CIFS File Sharing Support“, премахнете отметката и щракнете върху бутона „OK“, за да запазите промените.

Стъпка 5: Windows ще извърши необходимите промени и ще ви подкани да рестартирате системата.

Стъпка 6: Накрая кликнете върху бутона „Рестартирайте сега“, за да извършите промените.

• : Как да отмените промените в регистъра в Windows

Деактивиране на SMBv1 с помощта на системния регистър на Windows (Windows 7)

Освен това, деактивирането на SMBv1 с помощта на системния регистър на Windows изисква редактиране на системния регистър на Windows.

Стъпка 1: Натиснете бутона на Windows и напишете „regedit“

Стъпка 2: Освен това натиснете Enter, за да отворите редактора на системния регистър и да му дадете разрешение да прави промени в компютъра си

Стъпка 3: В Редактора на системния регистър използвайте лявата странична лента, за да преминете към следния клавиш:

Стъпка 4: Освен това, създайте нова стойност вътре в подраздела Параметри. Щракнете с десния бутон върху бутона Parameters и изберете New> DWORD (32-bit) Value.

Стъпка 5: Също така, назовете новата стойност SMB1. DWORD ще бъде създаден със стойност „0“ и това е перфектно. „0“ означава, че SMBv1 е деактивиран. Не е нужно да редактирате стойността, след като я създадете.

Стъпка 6: Следователно, сега можете да затворите редактора на системния регистър. Също така ще трябва да рестартирате компютъра си, преди промените да влязат в сила. Ако някога искате да отмените вашата промяна, върнете се тук и изтрийте стойността SMB1.

Деактивиране на SMBv1 с помощта на системния регистър на Windows (Windows 10)

Как да деактивирате SMBv1 с помощта на системния регистър на Windows 10.

Стъпка 1: В менюто Старт потърсете regedit и го отворете.

Стъпка 2: Навигирайте до маркирания път.

Стъпка 3: В десния панел щракнете с десния бутон на мишката и изберете опцията „New“ и след това „DWORD (32-bit) Value“.

Стъпка 4: Назовете новата стойност „SMB1“ и натиснете Enter.

Стъпка 5: Щракнете двукратно върху SMB1, въведете "0" в полето Value Data и натиснете бутона "OK".

Стъпка 6: Рестартирайте системата си, за да деактивирате SMBv1.

Забележка: Ако някога отново искате да активирате SMBv1, променете данните за стойността на „1“, вместо на „0“.

• : Как да отмените промените в регистъра в Windows 10

Тези методи са приложими само за деактивиране на SMBv1 на един компютър, но не и за уеб сървър или за цялата мрежа. За повече информация относно деактивирането на SMBv1 в цялата мрежа или уеб сървър, вижте официалната документация на Microsoft за деактивиране на SMB.