Čo je to SMBv1 a prečo je to predvolené?
SMBv1 je stará verzia protokolu Server Message Block, ktorý používa Windows na zdieľanie súborov v lokálnej sieti. Boli nahradené SMBv2 a SMBv3. Môžete nechať verzie 2 a 3 povolené - sú zabezpečené.
Starší protokol SMBv1 je povolený len preto, že existujú staršie aplikácie, ktoré neboli aktualizované na používanie SMBv2 alebo SMBv3. Spoločnosť Microsoft vedie zoznam aplikácií, ktoré tu ešte vyžadujú SMBv1.
Ak nepoužívate žiadnu z týchto aplikácií - a pravdepodobne nie ste - mali by ste zablokovať SMBv1 v počítači so systémom Windows, aby ste ho chránili pred akýmkoľvek budúcim útokom na zraniteľný protokol SMBv1. Dokonca Microsoft odporúča zakázanie tohto protokolu, ak ho nepotrebujete.
Ako zakázať SMBv1 v systéme Windows 10 alebo 8
Spoločnosť Microsoft predvolene zakáže SMBv1 od aktualizácie Windows 10 Fall Creators Update. Bohužiaľ, trvalo obrovské ransomware epidémie, aby Microsoft tlačil túto zmenu, ale lepšie neskôr ako nikdy, že?
Medzitým sa v systéme Windows 10 alebo 8 ľahko zakáže SMBv1. Prejdite do ovládacieho panela> Programy> Zapnite alebo vypnite funkcie systému Windows. Môžete tiež jednoducho otvoriť ponuku Štart, do vyhľadávacieho poľa zadajte "Funkcie" a kliknite na odkaz "Zapnúť alebo vypnúť funkcie systému Windows".
Po vykonaní tejto zmeny sa zobrazí výzva na reštartovanie počítača.
Ako zakázať SMBv1 v systéme Windows 7 úpravou databázy Registry
V systéme Windows 7 budete musieť upraviť register systému Windows a zakázať protokol SMBv1.
Štandardné upozornenie: Editor databázy Registry je výkonný nástroj a jeho zneužitie môže spôsobiť, že váš systém bude nestabilný alebo dokonca nefunkčný. To je docela jednoduchý hack a pokiaľ budete držať pokynov, nemali by ste mať žiadne problémy. To znamená, že ak ste s ním nikdy predtým nepracovali, zvážte, ako začať používať Editor databázy Registry. A pred vykonaním zmien určite zálohujte databázu Registry (a váš počítač!).
Ak chcete začať, otvorte Editor databázy Registry stlačením tlačidla Štart a zadaním príkazu "regedit". Stlačením klávesu Enter otvoríte Editor databázy Registry a udelíte mu povolenie na vykonanie zmien v počítači.
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters
Ďalej vytvoríte novú hodnotu vo vnútri
Parameters
podkľúč. Kliknite pravým tlačidlom na
Parameters
a zvoľte Nový> DWORD (32-bitová) hodnota.
SMB1
Hodnota DWORD bude vytvorená s hodnotou "0" a to je perfektné. "0" znamená, že SMBv1 je deaktivovaný. Nemusíte upravovať hodnotu po jej vytvorení.
SMB1
hodnota.
Stiahnite si náš One-Click Registry Hack
Zakázať chyby SMBv1
Tieto hacks robia to isté, čo odporúčame vyššie. Prvý vytvorí kľúč SMB1 s hodnotou 0 a druhý odstráni kľúč SMB1. Pomocou týchto alebo akýchkoľvek iných registrov hacks, môžete vždy kliknite pravým tlačidlom na súbor.reg a vyberte "Upraviť" otvoriť v Notepad a presne vidieť, čo sa zmení.
Ak sa vám páči hranie s registrom, stojí za to čas na to, aby ste sa naučili, ako vytvoriť vlastný Registry hacks.
Viac informácií o vypnutí SMBv1
Vyššie uvedené triky sú ideálne na vypnutie SMBv1 v jednom počítači, nie však v celej sieti. Ďalšie informácie o ďalších scenároch nájdete v oficiálnej dokumentácii spoločnosti Microsoft. Napríklad dokumentácia spoločnosti Microsoft odporúča spustenie vyššie uvedenej zmeny databázy Registry pomocou Zásady skupiny, ak chcete zakázať SMB1 v sieti Windows 7 strojov.