Nesen kibernoziegumu pasauli skāra izsoļu programmatūra Petya un WannaCry, kas Windows lietotājiem ir radījis daudz bažu par drošību. Diemžēl Windows Server Message Block (SMB) pakalpojuma ievainojamības palīdz izplatīt programmatūras izpirkšanas programmatūru. Drošības apsvērumu dēļ Microsoft iesaka atspējot SMBv1, lai nekļūtu par izpirkuma programmatūras uzbrukumiem.

Servera ziņojumu bloķēšana ir tīkla failu apmaiņas protokols, kas paredzēts informācijas, failu, printeru un citu skaitļošanas resursu apmaiņai starp datoriem. Pastāv trīs servera ziņojumu bloku (SMB) versijas, kas ir SMB versija 1 (SMBv1), SMB versija 2 (SMBv2) un SMB versija 3 (SMBv3).

Atspējojiet SMBv1 operētājsistēmā Windows

SMBv1 ir vecākā servera ziņojumu bloķēšanas protokola versija. Microsoft izlaida oficiālu dokumentāciju par to, kā atspējot SMBv1 kā preventīvu pasākumu pret WannaCry izpirkuma programmatūru. Tā rezultātā visiem Windows lietotājiem tiek prasīts instalēt jaunākos Microsoft izlaistos ielāpus. Mēs parādīsim dažus veidus, kā atspējot SMBv1.

Atspējojiet SMBv1, izmantojot PowerShell

Pirmkārt, PowerShell ir Windows apvalks un skriptu rīks. Jūs varat atspējot SMBv1 savā Windows, izmantojot PowerShell.

1. darbība: dodieties uz izvēlni Sākt un ierakstiet “Windows PowerShell”

2. solis: administratora režīmā arī palaidiet PowerShell logu

3. solis: papildus ierakstiet šo komandu

Set-ItemProperty -Path "HKLM: SYSTEMCurrentControlSetServicesLanmanServerParameters" SMB1 -Tipa DWORD -vērtība 0 -Force

4. solis: Visbeidzot, nospiediet taustiņu Enter, lai atspējotu SMB1

Atspējot SMBv1, izmantojot Windows funkcijas (Windows 7, 8 un 10)

Jūs varat arī atspējot SMBv1, izslēdzot to, izmantojot Windows funkcijas.

1. darbība: vispirms izvēlnē Sākt meklējiet “Vadības panelis” un atveriet to.

2. solis: arī vadības paneļa logā noklikšķiniet uz opcijas “Programmas un funkcijas”.

3. solis: Noklikšķiniet arī uz saites “Ieslēgt vai izslēgt Windows iespējas”, kas parādās kreisajā panelī.

4. solis: logā Windows Features; Ritiniet uz leju, atrodiet opciju “SMB 1.0 / CIFS File Sharing Support”, noņemiet atzīmi un noklikšķiniet uz pogas “OK”, lai saglabātu izmaiņas.

5. solis: Windows veiks nepieciešamās izmaiņas un piedāvā restartēt sistēmu.

6. solis: Visbeidzot, noklikšķiniet uz pogas “Restartēt tūlīt”, lai ieviestu izmaiņas.

• : Kā atsaukt reģistra izmaiņas sistēmā Windows

Atspējot SMBv1, izmantojot Windows reģistru (Windows 7)

Turklāt, atspējojot SMBv1, izmantojot Windows reģistru, ir jārediģē Windows reģistrs.

1. darbība: nospiediet Windows pogu un ierakstiet “regedit”

2. solis: Nospiediet arī Enter, lai atvērtu reģistra redaktoru un piešķirtu tam atļauju veikt izmaiņas datorā

3. darbība: reģistra redaktorā izmantojiet kreiso sānjoslu, lai pārietu uz šo taustiņu:

4. solis: papildus izveidojiet jaunu vērtību apakšatslēgā Parametri. Ar peles labo pogu noklikšķiniet uz taustiņa Parametri un izvēlieties New> DWORD (32-bit) Value.

5. darbība. Nosauciet arī jauno vērtību SMB1. DWORD tiks izveidots ar vērtību “0”, un tas ir ideāli. “0” nozīmē, ka SMBv1 ir atspējots. Pēc vērtības izveidošanas tā nav jārediģē.

6. solis: līdz ar to tagad varat aizvērt reģistra redaktoru. Jums būs jārestartē arī dators, pirms izmaiņas stājas spēkā. Ja kādreiz vēlaties atsaukt izmaiņas, atgriezieties šeit un izdzēsiet SMB1 vērtību.

Atspējot SMBv1, izmantojot Windows reģistru (Windows 10)

Kā atspējot SMBv1, izmantojot Windows reģistru operētājsistēmā Windows 10.

1. darbība: izvēlnē Sākt atrodiet regedit un atveriet to.

2. solis: dodieties uz iezīmēto ceļu.

3. solis: labajā panelī noklikšķiniet ar peles labo pogu un atlasiet opciju “New” un pēc tam “DWORD (32-bit) Value”.

4. solis: nosauciet jauno vērtību “SMB1” un nospiediet taustiņu Enter.

5. solis: Veiciet dubultklikšķi uz SMB1, laukā Value Data ievadiet “0” un noklikšķiniet uz pogas “Ok”.

6. solis: restartējiet sistēmu, lai atspējotu SMBv1.

Piezīme: Ja jūs kādreiz vēlaties atkārtoti iespējot SMBv1, mainiet vērtību datus uz “1”, nevis “0”.

• : Kā atsaukt reģistra izmaiņas sistēmā Windows 10

Šīs metodes ir izmantojamas tikai SMBv1 atspējošanai vienā datorā, bet ne Web serverī vai visā tīklā. Papildinformāciju par SMBv1 atspējošanu visā tīklā vai tīmekļa serverī skatiet Microsoft oficiālajā dokumentācijā par SMB atspējošanu.