Kybernetický svet nedávno zasiahli ransomware spoločnosti Petya a WannaCry, ktoré pre používateľov Windows vyvolali veľa bezpečnostných obáv. Nanešťastie zraniteľnosti služby Windows Server Message Block (SMB) pomáhajú šíriť ransomware. Z bezpečnostných dôvodov spoločnosť Microsoft odporúča vypnúť SMBv1, aby ste sa nestali obeťou útokov s ransomware.

Server Message Block je protokol zdieľania sieťových súborov určený na zdieľanie informácií, súborov, tlačiarní a iných výpočtových zdrojov medzi počítačmi. Existujú tri verzie Server Message Block (SMB), ktoré sú SMB verzia 1 (SMBv1), SMB verzia 2 (SMBv2) a SMB verzia 3 (SMBv3).

Zakázať SMBv1 v systéme Windows

SMBv1 je najstaršia verzia protokolu Server Message Block. Spoločnosť Microsoft vydala oficiálnu dokumentáciu o tom, ako zakázať SMBv1 ako preventívne opatrenie proti ransomwaru WannaCry. V dôsledku toho sú všetci používatelia systému Windows povinní nainštalovať najnovšie opravy vydané spoločnosťou Microsoft. Ukážeme niekoľko spôsobov, ako deaktivovať SMBv1.

Zakážte SMBv1 pomocou PowerShell

V prvom rade je to PowerShell nástroj pre skriptovanie a skriptovanie systému Windows. SMBv1 vo vašom Windows môžete zakázať pomocou PowerShell.

Krok 1: Prejdite do ponuky Štart a napíšte „Windows PowerShell“

Krok 2: Spustite tiež okno PowerShell v režime správcu

Krok 3: Ďalej zadajte nasledujúci príkaz

Set-ItemProperty -Path "HKLM: SYSTEMCurrentControlSetServicesLanmanServerParameters" SMB1 -Typ DWORD -Value 0 –Force

Krok 4: Nakoniec stlačte kláves „Enter“ a vypnite SMB1

Zakázať SMBv1 pomocou funkcií systému Windows (Windows 7, 8 a 10)

SMBv1 môžete vypnúť aj pomocou funkcií systému Windows.

Krok 1: Najprv v ponuke Štart vyhľadajte výraz „Ovládací panel“ a otvorte ho.

Krok 2: V okne Ovládací panel kliknite tiež na možnosť „Programy a funkcie“.

Krok 3: Kliknite tiež na odkaz „Zapnúť alebo vypnúť súčasti systému Windows“, ktorý sa zobrazuje na ľavom paneli.

Krok 4: V okne Funkcie systému Windows; Prejdite nadol, nájdite možnosť „Podpora zdieľania súborov SMB 1.0 / CIFS“, zrušte začiarknutie a kliknutím na tlačidlo „OK“ uložte zmeny.

Krok 5: Systém Windows vykoná potrebné zmeny a zobrazí výzvu na reštartovanie systému.

Krok 6: Nakoniec kliknutím na tlačidlo „Reštartovať teraz“ vykonajte zmeny.

• : Ako vrátiť späť zmeny v registri v systéme Windows

Zakázať SMBv1 pomocou registra Windows (Windows 7)

Ďalej, vypnutie SMBv1 pomocou registra Windows vyžaduje úpravu registra Windows.

Krok 1: Stlačte tlačidlo Windows a napíšte „regedit“

Krok 2: Stlačením klávesu Enter otvoríte aj Editor databázy Registry a udelíte mu povolenie na vykonávanie zmien v počítači

Krok 3: V editore databázy Registry použite ľavý bočný panel a prejdite na nasledujúci kľúč:

Krok 4: Okrem toho vytvorte novú hodnotu v podklíči Parameters. Pravým tlačidlom myši kliknite na kľúč Parameters a vyberte New> DWORD (32-bit) Value.

Krok 5: Pomenujte aj novú hodnotu SMB1. DWORD bude vytvorený s hodnotou „0“, a to je perfektné. „0“ znamená, že SMBv1 je vypnutý. Po vytvorení nemusíte hodnotu upravovať.

Krok 6: Preto teraz môžete zatvoriť editor databázy Registry. Predtým, ako sa zmeny prejavia, budete musieť reštartovať počítač. Ak chcete zmeny vrátiť späť, vráťte sa sem a vymažte hodnotu SMB1.

Zakázať SMBv1 pomocou registra Windows (Windows 10)

Ako zakázať SMBv1 pomocou registra Windows na Windows 10.

Krok 1: V ponuke Štart vyhľadajte regedit a otvorte ho.

Krok 2: Prejdite na zvýraznenú cestu.

Krok 3: Na pravom paneli kliknite pravým tlačidlom myši a vyberte možnosť „Nový“ a potom „Hodnota DWORD (32-bitová hodnota)“.

Krok 4: Pomenujte novú hodnotu „SMB1“ a stlačte Enter.

Krok 5: Dvakrát kliknite na SMB1, do poľa Údaj hodnoty zadajte hodnotu „0“ a kliknite na tlačidlo „OK“.

Krok 6: Reštartujte systém a vypnite SMBv1.

Poznámka: Ak chcete znova povoliť SMBv1, zmeňte údaje hodnoty na „1“ namiesto „0“.

• : Ako vrátiť späť zmeny v registri v systéme Windows 10

Tieto metódy sú použiteľné iba na vypnutie SMBv1 na jednom počítači, ale nie na webovom serveri alebo v celej sieti. Ďalšie informácie týkajúce sa vypnutia SMBv1 v celej sieti alebo webovom serveri nájdete v oficiálnej dokumentácii spoločnosti Microsoft o vypínaní SMB.