Tại sao và cách tắt SMB1 trong Windows 10

Tại sao và cách tắt SMB1 trong Windows 10 Là một chuyên gia CNTT, bạn phải luôn tìm cách cải thiện tính bảo mật cho hệ thống của mình. Một cách để làm điều này là tắt SMB1 trong Windows 10. SMB1 là một giao thức lỗi thời không còn cần thiết và có thể là một rủi ro bảo mật. Đây là cách để vô hiệu hóa nó. 1. Mở Bảng điều khiển. 2. Nhấp vào biểu tượng 'Trung tâm Mạng và Chia sẻ'. 3. Nhấp vào liên kết 'Thay đổi cài đặt chia sẻ nâng cao'. 4. Mở rộng phần 'Riêng tư'. 5. Dưới tiêu đề 'Chia sẻ tệp và máy in', hãy chọn tùy chọn 'Tắt chia sẻ tệp và máy in'. 6. Nhấp vào nút 'Lưu thay đổi'. Thats tất cả để có nó! Vô hiệu hóa SMB1 là một cách đơn giản để cải thiện bảo mật hệ thống của bạn.

Trong khi vấn đề bảo mật với các hệ thống không phải là mới, sự nhầm lẫn gây ra bởi phần mềm tống tiền Wannacrypt đã gây ra hành động ngay lập tức giữa các cư dân mạng. TRONG phần mềm tống tiền nhắm vào lỗ hổng Hệ điều hành Windows Dịch vụ SMB để phân phối.

vừa và nhỏ hoặc Khối tin nhắn máy chủ là một giao thức chia sẻ tệp mạng được thiết kế để chia sẻ tệp, máy in, v.v. giữa các máy tính. Có ba phiên bản - Server Message Block (SMB) phiên bản 1 (SMBv1), SMB phiên bản 2 (SMBv2) và SMB phiên bản 3 (SMBv3). Microsoft khuyên bạn nên tắt SMB1 vì lý do bảo mật - và điều đó không quan trọng lắm khi xem xét WannaCrypt hoặc Không phải Petya đại dịch ransomware.

cửa sổ khôi phục 10 sau 30 ngày

Vô hiệu hóa SMB1 trên Windows

Để tự bảo vệ mình khỏi phần mềm tống tiền WannaCrypt, bạn cần phải vô hiệu hóa SMB1 cũng như cài đặt các bản vá lỗi do Microsoft phát hành. Hãy cùng xem một số cách để tắt SMB1 trong Windows 10/8/7.

Vô hiệu hóa SMB1 qua Bảng điều khiển

Mở Bảng điều khiển> Chương trình và Tính năng> Bật hoặc tắt các tính năng của Windows.

Trong danh sách tùy chọn, một tùy chọn sẽ là Hỗ trợ chia sẻ tệp SMB 1.0/CIFS . Bỏ chọn hộp được liên kết với nó và nhấp vào OK.

Khởi động lại máy tính của bạn.

Vô hiệu hóa SMBv1 bằng Powershell

Mở cửa sổ PowerShell ở chế độ quản trị viên, nhập lệnh sau và nhấn Enter để tắt SMB1:

|_+_|

Nếu vì lý do nào đó bạn cần tạm thời tắt SMB phiên bản 2 và phiên bản 3, hãy sử dụng lệnh này:

thiếu mục yêu thích khám phá internet

|_+_|

Bạn nên tắt SMB phiên bản 1 vì phiên bản này đã lỗi thời và sử dụng công nghệ đã gần 30 năm tuổi.

nói Microsoft khi bạn sử dụng SMB1, bạn sẽ mất khóa bảo vệ được cung cấp bởi các phiên bản mới hơn của giao thức SMB, chẳng hạn như:

Tính toàn vẹn trước khi xác thực (SMB 3.1.1+) - Bảo vệ chống lại các cuộc tấn công hạ cấp bảo mật.
Khóa xác thực khách không an toàn (SMB 3.0+ trên Windows 10+) - Bảo vệ chống lại các cuộc tấn công MiTM.
Đàm phán phương ngữ an toàn (SMB 3.0, 3.02) - Bảo vệ chống lại các cuộc tấn công hạ cấp bảo mật.
Tính năng ký tin nhắn nâng cao (SMB 2.02+) - HMAC SHA-256 thay thế MD5 làm thuật toán băm trong SMB 2.02, SMB 2.1 và AES-CMAC thay thế thuật toán trong SMB 3.0+. Cải thiện hiệu suất chữ ký trong SMB2 và 3.
Mã hóa (SMB 3.0+) - ngăn xác minh dữ liệu trên dây, tấn công MiTM. Trong SMB 3.1.1, mã hóa thậm chí còn tốt hơn ký.

Nếu bạn muốn bật chúng sau này (không được khuyến nghị cho SMB1), các lệnh là:

Để bật SMB1:

|_+_|

Để bật SMB2 và SMB3:

|_+_|