Bakit at paano i-disable ang SMB1 sa Windows 10 Bilang isang dalubhasa sa IT, dapat kang laging naghahanap ng mga paraan upang mapabuti ang seguridad ng iyong system. Ang isang paraan upang gawin ito ay ang hindi paganahin ang SMB1 sa Windows 10. Ang SMB1 ay isang lumang protocol na hindi na kailangan at maaaring maging panganib sa seguridad. Narito kung paano ito i-disable. 1. Buksan ang Control Panel. 2. Mag-click sa icon na 'Network and Sharing Center'. 3. Mag-click sa link na 'Baguhin ang mga advanced na setting ng pagbabahagi'. 4. Palawakin ang seksyong 'Pribado'. 5. Sa ilalim ng heading na 'Pagbabahagi ng file at printer', piliin ang opsyong 'I-off ang pagbabahagi ng file at printer'. 6. I-click ang button na 'I-save ang mga pagbabago'. Iyon lang ang mayroon! Ang hindi pagpapagana sa SMB1 ay isang simpleng paraan upang mapabuti ang seguridad ng iyong system.
Habang ang mga problema sa seguridad sa mga system ay hindi bago, ang pagkalito na dulot ng Wannacrypt ransomware nag-trigger ng agarang aksyon sa mga netizens. SA Ransomware nakatutok sa mga kahinaan Windows operating system SMB serbisyo para sa pamamahagi.
SMB o Block ng mensahe ng server ay isang network file sharing protocol na idinisenyo upang magbahagi ng mga file, printer, atbp. sa pagitan ng mga computer. May tatlong bersyon - Server Message Block (SMB) bersyon 1 (SMBv1), SMB bersyon 2 (SMBv2), at SMB bersyon 3 (SMBv3). Inirerekomenda ng Microsoft na huwag paganahin ang SMB1 para sa mga kadahilanang pangseguridad - at hindi ganoon kahalaga kung isasaalang-alang WannaCrypt o HindiPetya epidemya ng ransomware.
rollback windows 10 pagkatapos ng 30 araw
Huwag paganahin ang SMB1 sa Windows
Upang maprotektahan ang iyong sarili mula sa WannaCrypt ransomware, kailangan mong huwag paganahin ang SMB1 pati na rin ang mag-install ng mga patch inilabas ng Microsoft. Tingnan natin ang ilang paraan upang hindi paganahin ang SMB1 sa Windows 10/8/7.
Huwag paganahin ang SMB1 sa pamamagitan ng Control Panel
Buksan ang Control Panel > Programs and Features > I-on o i-off ang mga feature ng Windows.
Sa listahan ng mga opsyon, magiging isang opsyon Suporta para sa SMB 1.0 / CIFS file sharing . Alisan ng check ang kahon na nauugnay dito at i-click ang OK. 
I-restart ang iyong computer.
Huwag paganahin ang SMBv1 gamit ang Powershell
Magbukas ng PowerShell window sa administrator mode, i-type ang sumusunod na command at pindutin ang Enter upang huwag paganahin ang SMB1:
|_+_| 
Kung sa ilang kadahilanan kailangan mong pansamantalang huwag paganahin ang SMB bersyon 2 at bersyon 3, gamitin ang command na ito:
nawawala ang mga paborito ng explorer ng internet|_+_|
Inirerekomenda na huwag paganahin ang bersyon 1 ng SMB dahil luma na ito at gumagamit ng teknolohiya na halos 30 taong gulang na.
Nagsasalita Microsoft kapag gumamit ka ng SMB1, mawawala sa iyo ang pangunahing proteksyon na inaalok ng mga susunod na bersyon ng SMB protocol, gaya ng:
- Integridad ng Pre-Authentication (SMB 3.1.1+) - Pinoprotektahan laban sa mga pag-atake ng downgrade sa seguridad.
- Insecure Guest Authentication Lockout (SMB 3.0+ sa Windows 10+) - Pinoprotektahan laban sa mga pag-atake ng MiTM.
- Secure Dialect Negotiation (SMB 3.0, 3.02) - Pinoprotektahan laban sa mga pag-atake ng downgrade sa seguridad.
- Pinahusay na Pag-sign ng Mensahe (SMB 2.02+) - Pinapalitan ng HMAC SHA-256 ang MD5 bilang ang hash algorithm sa SMB 2.02, SMB 2.1 at AES-CMAC ang pumapalit sa algorithm sa SMB 3.0+. Signature performance improvement sa SMB2 at 3.
- Encryption (SMB 3.0+) - pinipigilan ang pag-verify ng data sa wire, pag-atake ng MiTM. Sa SMB 3.1.1, ang pag-encrypt ay mas mahusay kaysa sa pag-sign.
Kung gusto mong paganahin ang mga ito sa ibang pagkakataon (hindi inirerekomenda para sa SMB1), ang mga utos ay:
Upang paganahin ang SMB1:
|_+_|Upang paganahin ang SMB2 at SMB3:
pinakamahusay na sukat ng file ng pahina|_+_|
Huwag paganahin ang SMB1 gamit ang Windows Registry
Maaari mo ring i-tweak ang Windows Registry upang hindi paganahin ang SMB1.
tumakbo regedit at mag-navigate sa sumusunod na registry key:
|_+_|Sa kanang bahagi ng DWORD SMB1 hindi dapat naroroon o may halaga 0 .
Ang mga halaga para sa pagpapagana at hindi pagpapagana ay ang mga sumusunod:
- 0 = Hindi pinagana
- 1 = Naka-on
Para sa higit pang mga opsyon at paraan upang huwag paganahin ang mga protocol ng SMB sa SMB server at SMB client, tingnan ang Microsoft .
