Nedavno su svijet cyber-a pogodili Petsa i WannaCry ransomware koji je stvorio puno sigurnosnih briga za Windows korisnike. Nažalost, ranjivosti usluge Windows Server Block Message Block (SMB) pomažu ransomware-u da se širi. Zbog sigurnosnih razloga, Microsoft preporučuje da isključite SMBv1 kako ne biste postali žrtva napada ransomwarea.

Blok poruka putem poslužitelja je mrežni protokol za razmjenu datoteka namijenjen za razmjenu informacija, datoteka, pisača i drugih računalnih resursa između računala. Postoje tri verzije bloka poruka na poslužitelju (SMB), a to su SMB verzija 1 (SMBv1), SMB verzija 2 (SMBv2) i SMB verzija 3 (SMBv3).

Onemogućite SMBv1 na Windows-u

SMBv1 je najstarija verzija protokola Blokiranje poslužiteljskih poruka. Microsoft je objavio službenu dokumentaciju o tome kako onemogućiti SMBv1 kao preventivnu mjeru protiv WannaCry ransomwarea. Zbog toga su svi Windows korisnici dužni instalirati najnovije zakrpe koje je izdao Microsoft. Pokazat ćemo nekoliko načina za onemogućavanje SMBv1.

Onemogućite SMBv1 pomoću PowerShell-a

Prije svega je PowerShell Windows školjka i alat za skripte. Možete onemogućiti SMBv1 na svom Windows pomoću PowerShell-a.

Korak 1: Otvorite izbornik Start i upišite "Windows PowerShell"

Korak 2: Također, Pokrenite PowerShell prozor u načinu administratora

Korak 3: Uz to upišite sljedeću naredbu

Set-ItemProperty -Path "HKLM: SYSTEMCurrentControlSetServicesLanmanServerParameters" SMB1 -tip DWORD -Value 0 –Force

Korak 4: Na kraju pritisnite tipku "Enter" da biste onemogućili SMB1

Onemogućite SMBv1 pomoću Windows funkcija (Windows 7, 8 i 10)

Također možete onemogućiti SMBv1 isključivanjem ga koristeći Windows funkcije.

Korak 1: Prije svega, potražite "Control Panel" u izborniku Start i otvorite ga.

Korak 2: Također, u prozoru upravljačke ploče kliknite na opciju "Programi i značajke".

Korak 3: Također kliknite vezu "Uključi ili isključi značajke sustava Windows" koja se pojavljuje na lijevoj ploči.

Korak 4: U prozoru Windows značajke; Pomaknite se prema dolje, pronađite opciju "SMB 1.0 / CIFS File Sharing Support" (Podrška za dijeljenje datoteka), poništite je i kliknite na "OK" da biste spremili promjene.

5. korak: Windows će izvršiti potrebne promjene i zatražiti da ponovo pokrenete sustav.

Korak 6: Konačno, kliknite na gumb "Ponovo pokreni sada" da biste izvršili promjene.

• : Kako poništiti promjene registra u sustavu Windows

Onemogućite SMBv1 pomoću registra sustava Windows (Windows 7)

Nadalje, onemogućavanje SMBv1 pomoću Windows registra zahtijeva uređivanje registra Windows.

Korak 1: Pritisnite tipku Windows i upišite "regedit"

Korak 2: Također, pritisnite Enter da otvorite uređivač registra i dajte mu dozvolu za izmjene na računalu

Korak 3: U uređivaču registra koristite lijevu bočnu traku za pomicanje do sljedeće tipke:

Korak 4: Pored toga, stvorite novu vrijednost unutar potključa. Desnom tipkom miša kliknite tipku Parameters i odaberite New> DWORD (32-bit) Value.

Korak 5: Također, imenovati novu vrijednost SMB1. DWORD će se stvoriti s vrijednošću "0", i to je savršeno. "0" znači da je SMBv1 onemogućen. Ne morate uređivati ​​vrijednost nakon što je stvorite.

Korak 6: Dakle, sada možete zatvoriti uređivač registra. Također ćete trebati ponovo pokrenuti računalo prije nego što promjene stupe na snagu. Ako ikada želite poništiti svoju promjenu, vratite se ovdje i izbrišite vrijednost SMB1.

Onemogućite SMBv1 pomoću registra sustava Windows (Windows 10)

Kako onemogućiti SMBv1 pomoću registra sustava Windows u sustavu Windows 10.

Korak 1: U izborniku Start potražite regedit i otvorite ga.

2. korak: Dođite do istaknute staze.

Korak 3: Na desnoj ploči kliknite desnom tipkom miša i odaberite opciju "Novo", a zatim "DWORD (32-bitna vrijednost)".

Korak 4: Dodijelite novu vrijednost "SMB1" i pritisnite Enter.

Korak 5: Dvokliknite SMB1, unesite "0" u polje Podaci o vrijednosti i kliknite gumb "U redu".

Korak 6: Ponovo pokrenite sustav kako biste onemogućili SMBv1.

Napomena: Ako ikada ponovo poželite omogućiti SMBv1, promijenite podatke o vrijednosti u "1" umjesto u "0".

• : Kako poništiti promjene u registru u sustavu Windows 10

Ove su metode primjenjive samo za onemogućavanje SMBv1 na jednom računalu, ali ne i za web poslužitelj ili cijelu mrežu. Dodatne informacije o onemogućavanju SMBv1 na cijeloj mreži ili web poslužitelju potražite u Microsoftovoj službenoj dokumentaciji o onemogućavanju SMB-a.