Както беше обсъдено преди и е много ясно известно, ransomware вирусиWannaCry и Петя не биха могли да причинят щети в такъв мащаб, ако не ползват услуга Windows, оставен активиран по подразбиране от Microsoft поне по странни причини.

SMBv1 е услугата, която беше експлоатирана и чрез която беше възможно проникването на милиони компютри с Windows по целия свят. Без значение за какво става въпрос Windows 10, Windows 8 или Windows 7, SMBv1 трябва да бъде деактивиран незабавно.

Преди да влезем в темата на урока, нека да видим какво това означава SMBv1.

SMBv1 това е старият протоколБлокиране на съобщения на сървъра използвани от Windows за споделяне на файлове в локална мрежа. По-късно този протокол беше заменен от две версии.SMBv2 и SMBv3. Последният може да остане активен в системата. Те са безопасни и не могат да бъдат експлоатирани.
Din spusele Microsoft, protocolul SMBv1 a ramas activ pe sistemele de operare din simplul motiv ca sunt o serie de aplicatii vechi care utilizeaza acest protocol, ele ne fiind actualizate pentruSMBv2 и SMBv3. Strajnic motiv sa lasi asa ceva acetivat stiind dinainte de кибератаки ca acest protocol reprezinta in risc major.

Cum dezactivam SMBv1 pe Windows 8 si Windows 10

Като се започне сАктуализация на създателите на Windows 10 Fall(actualizare majora asteptata in luna septembrie 2017) Microsoft va dezactiva by default SMBv1. Nu stim de ce a fost nevoie de atatea pagube inainte ca Microsoft sa ia aceasta decizie, dar aceasta este o alta discutie. Pana atunci insa, SMBv1 poate fi dezactivat foarte usor dinКонтролен панел →Програми →Включете или изключете функциите на Windows. Nu este nevoie sa fiti expiremntat in ale calculatoarelor sa faceti acest lucru.

– отворен Контролен панел si faceti click pe “Програми“.

– in lista de servicii, aplicatii si protocoale Windows, identificam si debifam “SMB 1.0/CIFS File Sharing Support“

Щракнете “Добре”, apoi restrat dupa ce dezactivarea s-a facut cu succes.

Pentru Windows 7, dezactivarea SMBv1 este ceva mai complicata si necesita putina atentie. Este nevoie sa editati registrii Windows (Windows Registry) pentru dezactivarea protocolului.

Cum dezactivam SMBv1 pe Windows 7

– deschidem editorul de registrii (Registry Editor) din Strat → search “regedit“.

– in Registry Editor ne folosim de bara din partea stanga sa navigam pana la:

 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

Urmatorul pas este sa cream o noua подключ под “Parameters”. Click dreapta pe “Parameters” →Ново →DWORD (32-битова) стойност.

Numele noii valori va fi “SMB1” със стойността “0”, ceea ce inseamna ca este dezactivat.

tot ce trebuie sa faceti acum este sa inchideti Редактор на регистъра si sa restartati sistemul de operare. Dupa restart, protocolul SMBv1 va fi dezactivat.

Ca o clarificare, SMBv1 nu este direct raspunzator de infectarea cu ransomwareWannaCry и Петя. Prin acest protocol doar s-a permis propagarea virusului in retelele locale, infectand astfel milioane de calculatoare din intreaga lume.

Nu uitati sa folositi un software virus actualizat la zi, sa va faceti permanent copii de rezerva (backup) ale fisierelor importante si nu in ultimul rand, atentie pe ce butoane si link-uri dati click.