Як обговорювалося і добре відомо, віруси викупуШум і Петта Вони не могли завдати шкоди такому великому масштабі, якби вони не використовували послугу Windows, залишається активованим за замовчуванням Microsoft Принаймні з дивних причин.
SMBV1 - це послуга, яка була досліджена і могла вводити мільйони комп'ютерів Windows PC з усього світу. Чи йдеться про Windows 10, Windows 8 або Windows 7, SMBV1 повинен бути відключений негайно.
Перш ніж входити до підручника, давайте подивимось, що означає цей smbv1.
SMBV1 це старий протоколБлок повідомлень сервера Використовується Windows для обміну файлами в локальній мережі. Пізніше цей протокол був замінений двома версіями.SMBV2 і SMBV3. Останні можуть залишатися активними в системі. Вони безпечні і не можуть бути використані.
За даними Microsoft, протокол SMBV1 залишався активним на операційних системах з тієї простої причини, що вони є серією старі програми, що використовують цей протокол, вони оновлюються дляSMBV2 і SMBV3. Мудра причина залишити щось ацетивоване, заздалегідь знаючи кібер -атаки як цей протокол представляє великий ризик.
Як ми відключаємо SMBV1 на Windows 8 та Windows 10
Починаючи зОновлення Windows 10 Fall Creators(Основне оновлення, що очікується у вересні 2017 року) Microsoft вимкнеться за замовчуванням SMBV1. Ми не знаємо, чому стільки шкоди було потрібно, перш ніж Microsoft прийме це рішення, але це ще одна дискусія. До того часу SMBV1 може бути відключений дуже легко зПанель управління →Програми →Увімкніть або вимкніть функції Windows. Для цього вам не потрібно закінчити в комп’ютерах.
– ВІДЧИНЕНО Панель управління і натисніть на “Програми“.
– У списку служб, додатків та протоколів Windows ми ідентифікуємо та дебетували “SMB 1.0/CIFS Підтримка обміну файлами“
Клацати “Добре”, потім обмежений після того, як відключення було успішно виконано.
Для Windows 7 деактивація SMBV1 є трохи складнішою і вимагає трохи уваги. Вам потрібно редагувати регістри Windows (реєстр Windows), щоб деактивувати протокол.
Як ми відключаємо SMBV1 на Windows 7
– Ми відкриваємо редактор реєстру (редактор реєстру) у шару → пошук “регедіт“.
– У редакторі реєстру ми використовуємо планку з лівого боку, щоб відплисти до:
Hkey_local_machine system currentcontrolset services lanmanserver параметри
Наступним кроком є створення нового Підрозділ суб “Параметри”. Клацніть правою кнопкою миші “Параметри” →Новачок →Значення DWORD (32-бітне).
Назва нового значення буде “SMB1” зі значенням “0”, що означає, що він відключений.
Все, що вам потрібно зробити зараз, - це закрити Редактор реєстру і перезапустити операційну систему. Після перезапуску протокол SMBV1 буде відключений.
Як роз'яснення, SMBV1 не несе безпосередньої відповідальності за інфекцію викупуШум і Петта. За допомогою цього протоколу в місцевих мережах було дозволено лише поширення вірусу, таким чином заражаючи мільйони комп'ютерів з усього світу.
Не забудьте використовувати сучасне програмне забезпечення для вірусу, постійно резервне копіювання (резервне копіювання) важливих файлів і не в останню чергу, зверніть увагу на те, які кнопки та посилання ви натискаєте.
