Недавно кибернетический мир был поражен вымогателями Petya и WannaCry, которые вызвали много проблем с безопасностью для пользователей Windows. К сожалению, уязвимости службы Windows Server Message Block (SMB) помогают вымогателям распространяться. По соображениям безопасности Microsoft рекомендует отключить SMBv1, чтобы не стать жертвой атак вымогателей.

Блок сообщений сервера - это сетевой протокол обмена файлами, предназначенный для обмена информацией, файлами, принтерами и другими вычислительными ресурсами между компьютерами. Существует три версии блока сообщений сервера (SMB): SMB версии 1 (SMBv1), SMB версии 2 (SMBv2) и SMB версии 3 (SMBv3).

Отключить SMBv1 в Windows

SMBv1 - это самая старая версия протокола блокировки сообщений сервера. Microsoft выпустила официальную документацию о том, как отключить SMBv1 в качестве превентивной меры против вымогателей WannaCry. В результате все пользователи Windows должны установить последние исправления, выпущенные Microsoft. Мы покажем несколько способов отключить SMBv1.

Отключить SMBv1 с помощью PowerShell

Прежде всего, PowerShell - это оболочка Windows и инструмент для создания сценариев. Вы можете отключить SMBv1 в Windows, используя PowerShell.

Шаг 1. Перейдите в меню «Пуск» и введите «Windows PowerShell»

Шаг 2. Также запустите окно PowerShell в режиме администратора.

Шаг 3: Кроме того, введите следующую команду

Set-ItemProperty -Path "HKLM: SYSTEMCurrentControlSetServicesLanmanServerParameters" SMB1 -Тип DWORD -Значение 0 - Принудительно

Шаг 4: Наконец, нажмите клавишу «Ввод», чтобы отключить SMB1.

Отключить SMBv1 с помощью функций Windows (Windows 7, 8 и 10)

Также вы можете отключить SMBv1, отключив его с помощью функций Windows.

Шаг 1: Прежде всего, найдите «Панель управления» в меню «Пуск» и откройте ее.

Шаг 2: Кроме того, в окне панели управления выберите параметр «Программы и компоненты».

Шаг 3. Кроме того, нажмите на ссылку «Включить или выключить функции Windows», которая появляется на левой панели.

Шаг 4. В окне «Функции Windows»; Прокрутите вниз, найдите параметр «Поддержка общего доступа к файлам SMB 1.0 / CIFS», снимите флажок и нажмите кнопку «ОК», чтобы сохранить изменения.

Шаг 5: Windows выполнит необходимые изменения и предложит перезагрузить систему.

Шаг 6: Наконец, нажмите кнопку «Перезагрузить сейчас», чтобы изменения вступили в силу.

• : Как отменить изменения реестра в Windows

Отключить SMBv1 с помощью реестра Windows (Windows 7)

Кроме того, отключение SMBv1 с помощью реестра Windows требует редактирования реестра Windows.

Шаг 1: Нажмите кнопку Windows и введите «regedit»

Шаг 2. Кроме того, нажмите Enter, чтобы открыть редактор реестра и дать ему разрешение вносить изменения в ваш компьютер.

Шаг 3: В редакторе реестра используйте левую боковую панель, чтобы перейти к следующему ключу:

Шаг 4: Кроме того, создайте новое значение внутри подраздела Параметры. Щелкните правой кнопкой мыши ключ Parameters и выберите New> DWORD (32-bit) Value.

Шаг 5: Также назовите новое значение SMB1. DWORD будет создан со значением «0», и это прекрасно. «0» означает, что SMBv1 отключен. Вам не нужно редактировать значение после его создания.

Шаг 6: Теперь вы можете закрыть редактор реестра. Вам также нужно будет перезагрузить компьютер, чтобы изменения вступили в силу. Если вы хотите отменить изменения, вернитесь сюда и удалите значение SMB1.

Отключить SMBv1 с помощью реестра Windows (Windows 10)

Как отключить SMBv1 с помощью реестра Windows на Windows 10.

Шаг 1: В меню «Пуск» найдите regedit и откройте его.

Шаг 2: Перейдите к выделенному пути.

Шаг 3. На правой панели щелкните правой кнопкой мыши и выберите параметр «Создать», а затем «Значение DWORD (32-разрядное)».

Шаг 4: Назовите новое значение «SMB1» и нажмите Enter.

Шаг 5: Дважды щелкните SMB1, введите «0» в поле «Значение» и нажмите кнопку «ОК».

Шаг 6: Перезагрузите систему, чтобы отключить SMBv1.

Примечание. Если вы когда-нибудь захотите снова включить SMBv1, измените значение данных на «1» вместо «0».

• : Как отменить изменения реестра в Windows 10

Эти методы применимы только для отключения SMBv1 на одном ПК, но не на веб-сервере или всей сети. Для получения дополнительной информации об отключении SMBv1 во всей сети или на веб-сервере обратитесь к официальной документации Microsoft по отключению SMB.