Pred kratkim sta v kibernetskem svetu prizadela odkupno programsko opremo Petya in WannaCry, ki je za uporabnike Windows ustvarila veliko varnostnih pomislekov. Na žalost ranljivosti storitve Windows Server Block Message Block (SMB) pomagajo razširiti ransomware. Zaradi varnostnih razlogov Microsoft priporoča, da onemogočite SMBv1, da ne bi postali žrtev napadov z odkupi.

Blok sporočila strežnika je protokol za skupno rabo omrežnih datotek, namenjen izmenjavi informacij, datotek, tiskalnikov in drugih računalniških virov med računalniki. Obstajajo tri različice bloka strežniških sporočil (SMB), ki so SMB različica 1 (SMBv1), SMB različica 2 (SMBv2) in SMB različica 3 (SMBv3).

Onemogoči SMBv1 v sistemu Windows

SMBv1 je najstarejša različica protokola za blok sporočila strežnika. Microsoft je izdal uradno dokumentacijo o tem, kako onemogočiti SMBv1 kot preventivni ukrep proti odkupu programske opreme WannaCry. Kot rezultat tega morajo vsi uporabniki sistema Windows namestiti najnovejše popravke, ki jih je izdal Microsoft. Pokazali bomo nekaj načinov za onemogočanje SMBv1.

Onemogočite SMBv1 z uporabo PowerShell-a

Najprej je PowerShell okno in skriptno orodje za Windows. V programu Windows lahko s programom PowerShell onemogočite SMBv1.

1. korak: Odprite meni Start in vnesite »Windows PowerShell«

2. korak: V zagonu skrbnika zaženite tudi okno PowerShell

Korak 3: Poleg tega vnesite naslednji ukaz

Set-ItemProperty -Path "HKLM: SYSTEMCurrentControlSetServicesLanmanServerParameters" SMB1 -Type DWORD -Value 0 –Force

4. korak: Na koncu pritisnite tipko Enter, da onemogočite SMB1

Onemogočite SMBv1 s funkcijami sistema Windows (Windows 7, 8 in 10)

Prav tako lahko onemogočite SMBv1, tako da ga izklopite s funkcijami sistema Windows.

1. korak: Najprej v meniju Start poiščite »Nadzorna plošča« in jo odprite.

2. korak: V oknu nadzorne plošče kliknite možnost »Programi in funkcije«.

3. korak: Kliknite tudi povezavo "Vklopi ali izklopi funkcije Windows", ki se prikaže na levi plošči.

4. korak: v oknu z lastnostmi sistema Windows; Pomaknite se navzdol, poiščite možnost »Podpora za skupno rabo datotek SMB 1.0 / CIFS«, počistite potrditveno polje in kliknite gumb »V redu«, da shranite spremembe.

5. korak: Windows bo izvedel potrebne spremembe in vas pozval, da znova zaženete sistem.

6. korak: Na koncu kliknite gumb »Restart Now« (Ukrepi zdaj), da učinkujete na spremembe.

• : Kako razveljaviti spremembe registra v sistemu Windows

Onemogoči SMBv1 z registra Windows (Windows 7)

Poleg tega je za onemogočanje SMBv1 v registru Windows potrebno urejanje registra Windows.

1. korak: Pritisnite gumb Windows in vnesite "regedit"

2. korak: Pritisnite Enter in odprite urejevalnik registra in mu omogočite spremembe v vašem računalniku

3. korak: V urejevalniku registra se z levo stransko vrstico pomaknite do naslednje tipke:

4. korak: Poleg tega ustvarite novo vrednost znotraj podkljuka Parameters. Z desno tipko miške kliknite tipko Parameters in izberite New> DWORD (32-bit) Value.

5. korak: Poimenujte tudi novo vrednost SMB1. DWORD bo ustvarjen z vrednostjo "0" in to je popolno. "0" pomeni, da je SMBv1 onemogočen. Po ustvarjanju vrednosti vam ni treba urejati vrednosti.

6. korak: Zato lahko zdaj urednik registra zaprete. Pred uveljavitvijo sprememb boste morali znova zagnati računalnik. Če želite kdaj razveljaviti svojo spremembo, se vrnite sem in izbrišite vrednost SMB1.

Onemogočanje SMBv1 z registra Windows (Windows 10)

Kako onemogočiti SMBv1 s pomočjo registra Windows v sistemu Windows 10.

1. korak: V meniju Start poiščite regedit in ga odprite.

2. korak: Pomaknite se do označene poti.

3. korak: Na desni plošči z desno miškino tipko kliknite in izberite možnost »Novo« in nato »DWORD (32-bitna vrednost)«.

4. korak: Poimenujte novo vrednost „SMB1“ in pritisnite Enter.

5. korak: Dvokliknite SMB1, v polje Value Data vnesite “0” in kliknite gumb “Ok”.

6. korak: Znova zaženite sistem, da onemogočite SMBv1.

Opomba: Če boste kdaj želeli znova omogočiti SMBv1, spremenite podatke o vrednosti v "1" namesto v "0".

• : Kako razveljaviti spremembe registra v sistemu Windows 10

Te metode se uporabljajo samo za onemogočanje SMBv1 v enem samem računalniku, ne pa tudi na spletnem strežniku ali celotnem omrežju. Če želite več informacij o onemogočanju SMBv1 v celotnem omrežju ali spletnem strežniku, preglejte Microsoftovo uradno dokumentacijo o onemogočanju SMB.