Paano Huwag paganahin ang SMBv1 at Protektahan ang Iyong Windows PC Mula sa Pag-atake

Ang mga epidemya ng WannaCry at Petya ransomware ay parehong kumalat gamit ang mga bahid sa sinaunang SMBv1 protocol, na pinapagana pa rin ng Windows bilang default (sa ilang katawa-tawa na dahilan). Gumagamit ka man ng Windows 10, 8, o 7, dapat mong tiyakin na hindi pinagana ang SMBv1 sa iyong PC.

Ano ang SMBv1, at Bakit Pinapagana Ng Default?

Ang SMBv1 ay isang lumang bersyon ng Server Message Block protocol na ginagamit ng Windows para sa pagbabahagi ng file sa isang lokal na network. Pinalitan ito ng SMBv2 at SMBv3. Maaari mong iwanan ang mga bersyon 2 at 3 na pinagana - ligtas ang mga ito.

Pinapagana lamang ang mas matandang SMBv1 na protokol dahil mayroong ilang mga mas lumang application na hindi na-update upang magamit ang SMBv2 o SMBv3. Nagpapanatili ang Microsoft ng isang listahan ng mga application na nangangailangan pa rin ng SMBv1 dito.

Kung hindi ka gumagamit ng alinman sa mga application na ito-at marahil ay hindi mo dapat-dapat mong hindi paganahin ang SMBv1 sa iyong Windows PC upang matulungan itong protektahan mula sa anumang pag-atake sa hinaharap na proteksyon ng SMBv1. Kahit na inirekomenda ng Microsoft na huwag paganahin ang protokol na ito maliban kung kailangan mo ito.

Paano Huwag paganahin ang SMBv1 sa Windows 10 o 8

KAUGNAYAN:Ano ang Bago sa Update ng Mga Tagalikha ng Windows 10, Magagamit Ngayon

Hindi pagaganahin ng Microsoft ang SMBv1 sa pamamagitan ng default na nagsisimula sa Update ng Mga Tagalikha ng Windows 10. Nakalulungkot, kumuha ng isang malaking epidemya ng ransomware upang itulak ang Microsoft na gawin ang pagbabagong ito, ngunit mas mahusay na huli kaysa kailan man, tama ba?

Pansamantala, ang SMBv1 ay madaling hindi paganahin sa Windows 10 o 8. Tumungo sa Control Panel> Mga Programa> I-on o i-off ang mga tampok sa Windows. Maaari mo ring buksan lamang ang Start menu, i-type ang "Mga Tampok" sa box para sa paghahanap, at i-click ang "I-on o i-off ang mga tampok ng Windows".

Mag-scroll sa listahan at hanapin ang opsyong "SMB 1.0 / CIFS File Sharing Support" na opsyon. Alisan ng check ito upang hindi paganahin ang tampok na ito at i-click ang "OK".

Sasabihan ka upang i-restart ang iyong PC pagkatapos gawin ang pagbabagong ito.

Paano Huwag paganahin ang SMBv1 sa Windows 7 sa pamamagitan ng Pag-edit sa Registry

Sa Windows 7, kakailanganin mong i-edit ang pagpapatala ng Windows upang hindi paganahin ang SMBv1 protocol.

KAUGNAYAN:Pag-aaral na Gumamit ng Registry Editor Tulad ng isang Pro

Karaniwang babala: Ang Registry Editor ay isang malakas na tool at maling paggamit nito ay maaaring gawing hindi matatag ang iyong system o kahit na hindi mapatakbo. Ito ay isang simpleng simpleng pag-hack at basta manatili ka sa mga tagubilin, hindi ka dapat magkaroon ng anumang mga problema. Sinabi na, kung hindi mo pa ito nagtrabaho dati, isaalang-alang ang pagbabasa tungkol sa kung paano gamitin ang Registry Editor bago ka magsimula. At tiyak na i-back up ang Registry (at ang iyong computer!) Bago gumawa ng mga pagbabago.

Upang magsimula, buksan ang Registry Editor sa pamamagitan ng pagpindot sa Start at pag-type ng "regedit." Pindutin ang Enter upang buksan ang Registry Editor at bigyan ito ng pahintulot na gumawa ng mga pagbabago sa iyong PC.

Sa Registry Editor, gamitin ang kaliwang sidebar upang mag-navigate sa sumusunod na key:

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ Parameter

Susunod, lilikha ka ng isang bagong halaga sa loob ng Mga Parameter subkey Mag-right click sa Mga Parameter susi at piliin ang Bago> DWORD (32-bit) Halaga.

Pangalanan ang bagong halaga SMB1 .

Gagawa ang DWORD na may halagang "0", at perpekto iyon. Ang ibig sabihin ng "0" ay hindi pinagana ang SMBv1. Hindi mo kailangang i-edit ang halaga pagkatapos gawin ito.

Maaari mo na ngayong isara ang registry editor. Kakailanganin mo ring i-restart ang iyong PC bago magkabisa ang mga pagbabago. Kung nais mong i-undo ang iyong pagbabago, bumalik dito at tanggalin ang SMB1 halaga

I-download ang aming One-Click Registry Hack

Kung hindi mo nais na i-edit ang pagpapatala sa iyong sarili sa Windows 7, lumikha kami ng dalawang nada-download na mga rehistro sa rehistro na maaari mong gamitin. Ang isang pag-hack ay hindi pinagana ang SMB1 at ang iba ay muling pinapagana ito. Parehong kasama sa sumusunod na ZIP file. I-double click ang isa na nais mong gamitin, mag-click sa mga prompt, at pagkatapos ay i-restart ang iyong computer.

Huwag paganahin ang SMBv1 Hacks

Ginagawa lang ng mga hack na ito ang parehong bagay na inirerekumenda namin sa itaas. Lumilikha ang una ng SMB1 key na may halagang 0, at tinatanggal ng pangalawa ang SMB1 key. Sa mga ito o anumang iba pang mga pag-hack sa pagpapatala, maaari mong mai-right click ang file na .reg at piliin ang "I-edit" upang buksan ito sa Notepad at makita kung ano mismo ang babago nito.

Kung nasiyahan ka sa paglalaro sa Registry, sulit na maglaan ng oras upang malaman kung paano gumawa ng iyong sariling mga hack sa Registry.

Karagdagang Impormasyon Tungkol sa Hindi Paganahin ang SMBv1

Ang mga trick sa itaas ay mainam para sa hindi pagpapagana ng SMBv1 sa isang solong PC, ngunit hindi sa buong isang network. Kumunsulta sa opisyal na dokumentasyon ng Microsoft para sa karagdagang impormasyon tungkol sa iba pang mga sitwasyon. Halimbawa, inirekomenda ng dokumentasyon ng Microsoft ang paglabas ng pagbabago sa itaas ng pagpapatala gamit ang Patakaran sa Group kung nais mong huwag paganahin ang SMB1 sa isang network ng mga makina ng Windows 7.


$config[zx-auto] not found$config[zx-overlay] not found