Cum ne protejam Windows PC de Ransomware prin dezactivarea SMBv1

Asa cum s-a mai discutat si se stie foarte clar, virusii ransomware WannaCry si Petya nu puteau produce pagube la o scara atat de mare, daca nu se foloseau de un serviciu Windows, lasat activat by default de Microsoft din motive cel putin ciudate.

SMBv1 este serviciul care a fost exploitat si prin care s-a putut patrunde in milioane de calculatoare Windows PC din intrega lume. Indiferent ca este vorba de Windows 10, Windows 8 sau Windows 7, SMBv1 trebuie dezactivat imediat.

Inainte de a intra in subiectul tutorialului, sa vedem ce inseamna acest SMBv1.

SMBv1 este vechiul protocol Server Message Block utilizat de Windows pentru partajarea de fisiere intr-o retea locala. Ulterior acest protocol a fost inlocuit de doua versiuni. SMBv2 si SMBv3. Acestea din urma pot ramane active pe sistem. Sunt sigure si nu pot fi exploitate.
Din spusele Microsoft, protocolul SMBv1 a ramas activ pe sistemele de operare din simplul motiv ca sunt o serie de aplicatii vechi care utilizeaza acest protocol, ele ne fiind actualizate pentru SMBv2 si SMBv3. Strajnic motiv sa lasi asa ceva acetivat stiind dinainte de atacurile cibernetice ca acest protocol reprezinta in risc major.

Cum dezactivam SMBv1 pe Windows 8 si Windows 10

Incepand cu Windows 10 Fall Creators Update (actualizare majora asteptata in luna septembrie 2017)  Microsoft va dezactiva by default SMBv1. Nu stim de ce a fost nevoie de atatea pagube inainte ca Microsoft sa ia aceasta decizie, dar aceasta este o alta discutie. Pana atunci insa, SMBv1 poate fi dezactivat foarte usor din Control Panel →   Programs →   Turn Windows features on or off. Nu este nevoie sa fiti expiremntat in ale calculatoarelor sa faceti acest lucru.

– deschideti Control Panel si faceti click pe “Programs“.

– in lista de servicii, aplicatii si protocoale Windows, identificam si debifam “SMB 1.0/CIFS File Sharing Support

Click “OK”, apoi restrat dupa ce dezactivarea s-a facut cu succes.

Pentru Windows 7, dezactivarea SMBv1 este ceva mai complicata si necesita putina atentie. Este nevoie sa editati registrii Windows (Windows Registry) pentru dezactivarea protocolului.

Cum dezactivam SMBv1 pe Windows 7

– deschidem editorul de registrii (Registry Editor) din Strat →  search “regedit“.

– in Registry Editor ne folosim de bara din partea stanga sa navigam pana la:

 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

Urmatorul pas este sa cream o noua subkey sub “Parameters”. Click dreapta pe “Parameters” →  New →  DWORD (32-bit) Value.

Numele noii valori va fi “SMB1” cu valoarea “0”, ceea ce inseamna ca este dezactivat.

tot ce trebuie sa faceti acum este sa inchideti Registry Editor si sa restartati sistemul de operare. Dupa restart, protocolul SMBv1 va fi dezactivat.

Ca o clarificare, SMBv1 nu este direct raspunzator de infectarea cu ransomware WannaCry si Petya. Prin acest protocol doar s-a permis propagarea virusului in retelele locale, infectand astfel milioane de calculatoare din intreaga lume.

Nu uitati sa folositi un software virus actualizat la zi, sa va faceti permanent copii de rezerva (backup) ale fisierelor importante si nu in ultimul rand, atentie pe ce butoane si link-uri dati click.

Cum ne protejam Windows PC de Ransomware prin dezactivarea SMBv1

About the author

Stealth

Pasionat de tot ce inseamna gadget si IT, scriu cu placere pe stealthsettings.com din 2006 si imi place sa descopar alaturi de voi lucruri noi despre calculatoare si sistemele de operare macOS, Linux, Windows, iOS si Android.

Leave a Comment

This site uses Akismet to reduce spam. Learn how your comment data is processed.