A közelmúltban a számítógépes világot a Petya és a WannaCry ransomware sújtotta, ami sok biztonsági aggályt váltott ki a Windows felhasználók számára. Sajnos a Windows Server Message Block (SMB) szolgáltatás sebezhetőségei segítik a ransomware terjedését. Biztonsági okokból a Microsoft azt javasolja, hogy tiltsa le az SMBv1-et, hogy ne váljon a ransomware támadások áldozatává.

A Server Message Block egy hálózati fájlmegosztási protokoll, amely információ, fájlok, nyomtatók és egyéb számítógépes erőforrások megosztására szolgál a számítógépek között. A Server Message Block (SMB) három verziója létezik: SMB 1. verzió (SMBv1), SMB 2. verzió (SMBv2) és SMB 3. verzió (SMBv3).

Kapcsolja ki az SMBv1 szoftvert Windows rendszeren

Az SMBv1 a Server Message Block protokoll legrégebbi verziója. A Microsoft kiadta az SMBv1 letiltásának hivatalos dokumentációját a WannaCry ransomware elleni megelőző intézkedésként. Ennek eredményeként minden Windows-felhasználónak telepítenie kell a Microsoft által kiadott legújabb javításokat. Megmutatjuk néhány módot az SMBv1 letiltására.

Tilos az SMBv1 használatát a PowerShell használatával

Mindenekelőtt a PowerShell egy Windows héj és parancsfájl készítő eszköz. A PowerShell használatával letilthatja az SMBv1 alkalmazást a Windows rendszeren.

1. lépés: Lépjen a Start menübe, és írja be a „Windows PowerShell” parancsot.

2. lépés: Indítsa el a PowerShell ablakot is rendszergazdai módban

3. lépés: Ezen felül írja be a következő parancsot

Set-ItemProperty -Path "HKLM: SYSTEMCurrentControlSetServicesLanmanServerParameters" SMB1 -Típus DWORD -Érték 0 - Erő

4. lépés: Végül nyomja meg az „Enter” billentyűt az SMB1 letiltásához

Az SMBv1 letiltása a Windows szolgáltatásokkal (Windows 7, 8 és 10)

Ezenkívül letilthatja az SMBv1-et a Windows funkciókkal történő kikapcsolással.

1. lépés: Először keresse meg a Start menüben a „Vezérlőpult” elemet, és nyissa meg.

2. lépés: A Vezérlőpult ablakban kattintson a „Programok és szolgáltatások” lehetőségre is.

3. lépés: Kattintson a bal oldali panelen megjelenő „Windows szolgáltatások be- vagy kikapcsolása” linkre is.

4. lépés: A Windows szolgáltatások ablakában; Görgessen lefelé, keresse meg az „SMB 1.0 / CIFS File Sharing Support” opciót, törölje a jelölését, és kattintson a „OK” gombra a módosítások mentéséhez.

5. lépés: A Windows elvégzi a szükséges módosításokat, és felszólítja a rendszer újraindítására.

6. lépés: Végül kattintson a „Restart Now” gombra a módosítások végrehajtásához.

• : Hogyan lehet visszavonni a rendszerleíró adatbázis változásait a Windows rendszerben

Az SMBv1 letiltása a Windows beállításjegyzék használatával (Windows 7)

Ezenkívül az SMBv1 letiltásához a Windows beállításjegyzék használatával a Windows beállításjegyzékét is meg kell szerkeszteni.

1. lépés: Nyomja meg a Windows gombot, és írja be a „regedit” lehetőséget.

2. lépés: A Beállításszerkesztő megnyitásához nyomja meg az Entert is, és engedélyt adjon neki a számítógépén történő módosítások elvégzéséhez

3. lépés: A Beállításszerkesztőben a bal oldali sáv segítségével keresse meg a következő kulcsot:

4. lépés: Ezen felül hozzon létre egy új értéket a Paraméterek alkulcsban. Kattintson a jobb gombbal a Paraméterek gombra, és válassza az Új> DWORD (32 bites) Értéket.

5. lépés: Nevezze meg az új SMB1 értéket is. A DWORD „0” értékkel jön létre, és ez tökéletes. A „0” azt jelenti, hogy az SMBv1 le van tiltva. Az értéket létrehozása után nem kell szerkesztenie.

6. lépés: Ezért bezárhatja a beállításjegyzék-szerkesztőt. A módosítások hatályba lépése előtt újra kell indítania a számítógépet. Ha valaha is vissza akarja vonni a változtatást, térjen vissza ide, és törölje az SMB1 értéket.

Az SMBv1 letiltása a Windows beállításjegyzék használatával (Windows 10)

Az SMBv1 letiltása a Windows rendszerleíró adatbázis használatával a Windows 10 rendszeren.

1. lépés: A Start menüben keresse meg a regedit fájlt, és nyissa meg.

2. lépés: Keresse meg a kiemelt utat.

3. lépés: A jobb oldali panelen kattintson a jobb gombbal, és válassza az „Új”, majd a „DWORD (32 bites) érték” lehetőséget.

4. lépés: Nevezze el az új értéket „SMB1”, és nyomja meg az Enter billentyűt.

5. lépés: Kattintson duplán az SMB1-re, írja be a „0” értéket az Érték mezőbe, majd kattintson az „Ok” gombra.

6. lépés: Indítsa újra a rendszert az SMBv1 letiltásához.

Megjegyzés: Ha valaha ismét engedélyezni kívánja az SMBv1-et, akkor változtassa meg az érték adatait „0” helyett „1” -re.

• : Hogyan lehet visszavonni a rendszerleíró adatbázis változásait a Windows 10 rendszerben

Ezek a módszerek csak az SMBv1 letiltására alkalmazhatók egyetlen számítógépen, de nem a webkiszolgálón vagy a teljes hálózaton. Az SMBv1 teljes hálózaton vagy webszerveren történő letiltásával kapcsolatos további információkért tekintse meg a Microsoft hivatalos dokumentációját az SMB letiltásáról.