Como se ha comentado antes y es muy conocido, los virus ransomwarequiero llorar y Petia no podrían causar daños a tan gran escala, si no utilizaran un servicio Windows, dejado habilitado de forma predeterminada por microsoft por razones al menos extrañas.

SMBv1 es el servicio que fue explotado y a través del cual fue posible penetrar en millones de PC con Windows en todo el mundo. No importa de qué se trata Windows 10, Windows 8 o Windows 7, SMBv1 debe desactivarse inmediatamente.

Antes de entrar en el tema del tutorial, veamos qué esto significa SMBv1.

SMBv1 es el viejo protocoloBloque de mensajes del servidor utilizado por Windows para compartir archivos en una red local. Posteriormente este protocolo fue sustituido por dos versiones.SMBv2 y SMBv3. Este último puede permanecer activo en el sistema. Son seguros y no pueden ser explotados.
Según Microsoft, el protocolo SMBv1 ha permanecido activo en los sistemas operativos por la sencilla razón de que existen varios Aplicaciones antiguas que utilizan este protocolo., se están actualizando paraSMBv2 y SMBv3. Extraña razón para dejar que algo así suceda sabiendo de antemano ataques cibernéticos Me gusta este protocolo representa un riesgo importante.

Cómo deshabilitar SMBv1 en Windows 8 y Windows 10

A partir deActualización de creadores de otoño de Windows 10(Se espera una actualización importante para septiembre de 2017) Microsoft lo desactivará de forma predeterminada SMBv1. No sabemos por qué sufrió tanto daño antes de que Microsoft tomara esta decisión, pero esa es otra discusión. Hasta entonces, sin embargo, SMBv1 se puede desactivar muy fácilmente desdePanel de control →Programas →Activar o desactivar las características de Windows. No es necesario tener experiencia en informática para hacer esto.

– abierto Panel de control y haga clic en “Programas“.

– in lista de servicii, aplicatii si protocoale Windows, identificam si debifam “SMB 1.0/CIFS File Sharing Support“

Hacer clic “DE ACUERDO”, apoi restrat dupa ce dezactivarea s-a facut cu succes.

Pentru Windows 7, dezactivarea SMBv1 este ceva mai complicata si necesita putina atentie. Este nevoie sa editati registrii Windows (Windows Registry) pentru dezactivarea protocolului.

Cum dezactivam SMBv1 pe Windows 7

– deschidem editorul de registrii (Registry Editor) din Strat → search “regedit“.

– in Registry Editor ne folosim de bara din partea stanga sa navigam pana la:

 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

Urmatorul pas este sa cream o noua subclave sub “Parameters”. Click dreapta pe “Parameters” →Nuevo →Valor DWORD (32 bits).

Numele noii valori va fi “SMB1” cu valoarea “0”, ceea ce inseamna ca este dezactivat.

tot ce trebuie sa faceti acum este sa inchideti Editor de registro si sa restartati sistemul de operare. Dupa restart, protocolul SMBv1 va fi dezactivat.

Ca o clarificare, SMBv1 nu este direct raspunzator de infectarea cu ransomwarequiero llorar y Petia. Prin acest protocol doar s-a permis propagarea virusului in retelele locale, infectand astfel milioane de calculatoare din intreaga lume.

Nu uitati sa folositi un software virus actualizat la zi, sa va faceti permanent copii de rezerva (backup) ale fisierelor importante si nu in ultimul rand, atentie pe ce butoane si link-uri dati click.