Нещодавно в кібер-світ потрапили викупники Petya та WannaCry, які викликали багато проблем із безпекою для користувачів Windows. На жаль, вразливість служби Windows Server Block Message Block (SMB) допомагає розширюваному програмному забезпеченню. З міркувань безпеки Microsoft рекомендує вимкнути SMBv1, щоб не стати жертвою атак викупних програм.

Блок повідомлення сервера - це протокол обміну мережевими файлами, призначений для обміну інформацією, файлами, принтерами та іншими обчислювальними ресурсами між комп'ютерами. Існує три версії блоку серверних повідомлень (SMB), які є SMB версії 1 (SMBv1), SMB версії 2 (SMBv2) та SMB версії 3 (SMBv3).

Вимкнути SMBv1 у Windows

SMBv1 - найстаріша версія протоколу блоку серверних повідомлень. Microsoft оприлюднила офіційну документацію про те, як відключити SMBv1 як запобіжний захід проти викупу WannaCry. В результаті цього всі користувачі Windows зобов'язані встановити останні виправлення, випущені Microsoft. Ми покажемо кілька способів відключення SMBv1.

Вимкніть SMBv1 за допомогою PowerShell

Перш за все це PowerShell оболонка та інструмент сценаріїв Windows. Ви можете відключити SMBv1 у своїй Windows за допомогою PowerShell.

Крок 1: Перейдіть до меню "Пуск" і введіть "Windows PowerShell"

Крок 2. Також запустіть вікно PowerShell в режимі адміністратора

Крок 3: Крім того, введіть наступну команду

Set-ItemProperty -Path "HKLM: SYSTEMCurrentControlSetServicesLanmanServerParameters" SMB1 -Тип DWORD -Value 0 –Force

Крок 4: Нарешті, натисніть клавішу «Enter», щоб відключити SMB1

Вимкнення SMBv1 за допомогою функцій Windows (Windows 7, 8 та 10)

Також ви можете відключити SMBv1, вимкнувши його за допомогою функцій Windows.

Крок 1: Перш за все, у меню «Пуск» знайдіть «Панель управління» та відкрийте її.

Крок 2: Також у вікні панелі управління натисніть опцію "Програми та функції".

Крок 3: Також натисніть на посилання "Увімкнення та вимкнення функцій Windows", яке з'являється на панелі ліворуч.

Крок 4: у вікні функцій Windows; Прокрутіть вниз, знайдіть опцію “Підтримка спільного доступу до файлів SMB 1.0 / CIFS”, зніміть її та натисніть кнопку “OK”, щоб зберегти зміни.

Крок 5: Windows виконає необхідні зміни та запропонує перезапустити систему.

Крок 6: Нарешті, натисніть кнопку «Перезапустити зараз», щоб здійснити зміни.

• : Як скасувати зміни в реєстрі в Windows

Вимкнути SMBv1 за допомогою реєстру Windows (Windows 7)

Крім того, відключення SMBv1 за допомогою реєстру Windows вимагає редагування реєстру Windows.

Крок 1. Натисніть кнопку Windows і введіть “regedit”

Крок 2: Також натисніть Enter, щоб відкрити Редактор реєстру та надати йому дозвіл на внесення змін на ваш ПК

Крок 3. У Редакторі реєстру за допомогою лівої бічної панелі перейдіть до наступної клавіші:

Крок 4: Крім того, створіть нове значення всередині підрозділу Параметри. Клацніть правою кнопкою миші клавішу Параметри та виберіть Нове> DWORD (32-бітове) значення.

Крок 5: Також назвіть нове значення SMB1. DWORD буде створено зі значенням "0", і це ідеально. "0" означає, що SMBv1 вимкнено. Не потрібно редагувати значення після його створення.

Крок 6: Отже, тепер можна закрити редактор реєстру. Вам також потрібно буде перезавантажити комп'ютер до того, як зміни набудуть чинності. Якщо ви хочете скасувати зміни, поверніться сюди та видаліть значення SMB1.

Вимкнути SMBv1 за допомогою реєстру Windows (Windows 10)

Як відключити SMBv1 за допомогою реєстру Windows в Windows 10.

Крок 1. У меню "Пуск" знайдіть regedit та відкрийте його.

Крок 2: Перейдіть до виділеного шляху.

Крок 3: На правій панелі клацніть правою кнопкою миші та виберіть опцію «Нове», а потім «Значення DWORD (32-бітове)».

Крок 4: Назвіть нове значення "SMB1" і натисніть Enter.

Крок 5: Двічі клацніть по SMB1, введіть "0" у поле Значення даних і натисніть кнопку "ОК".

Крок 6: Перезавантажте систему, щоб відключити SMBv1.

Примітка. Якщо ви хочете знову ввімкнути SMBv1, змініть дані значення на "1" замість "0".

• : Як скасувати зміни в реєстрі в Windows 10

Ці методи застосовні лише для відключення SMBv1 на одному ПК, але не на веб-сервері або всій мережі. Для отримання додаткової інформації щодо відключення SMBv1 через всю мережу або веб-сервер, зверніться до офіційної документації Microsoft щодо відключення SMB.