Hvorfor og hvordan man deaktiverer SMB1 i Windows 10

Why How Disable Smb1 Windows 10



Af sikkerhedsmæssige årsager skal du sørge for at deaktivere SMBv1 eller Server Message Block v1. Find ud af hvorfor og hvordan du gør det på en Windows-pc.

Hvorfor og hvordan man deaktiverer SMB1 i Windows 10 Som it-ekspert bør du altid være på udkig efter måder at forbedre dit systems sikkerhed på. En måde at gøre dette på er at deaktivere SMB1 i Windows 10. SMB1 er en forældet protokol, der ikke længere er nødvendig og kan udgøre en sikkerhedsrisiko. Sådan deaktiverer du det. 1. Åbn kontrolpanelet. 2. Klik på ikonet 'Netværks- og delingscenter'. 3. Klik på linket 'Skift avancerede delingsindstillinger'. 4. Udvid sektionen 'Privat'. 5. Under overskriften 'Fil- og printerdeling' skal du vælge indstillingen 'Deaktiver fil- og printerdeling'. 6. Klik på knappen 'Gem ændringer'. Det er alt, hvad der er til det! Deaktivering af SMB1 er en enkel måde at forbedre dit systems sikkerhed på.



Selvom sikkerhedsproblemer med systemer ikke er nye, er forvirringen forårsaget af Wannacrypt ransomware udløste øjeblikkelig handling blandt netbrugere. I Ransomware sigte på sårbarheder Windows-operativsystem SMB-tjenester til distribution.







SMB eller Server besked blokering er en netværksprotokol til fildeling designet til at dele filer, printere osv. mellem computere. Der er tre versioner - Server Message Block (SMB) version 1 (SMBv1), SMB version 2 (SMBv2) og SMB version 3 (SMBv3). Microsoft anbefaler at deaktivere SMB1 af sikkerhedsmæssige årsager – og det er ikke så vigtigt taget i betragtning WannaCrypt eller Ikke Petya ransomware-epidemi.





tilbagevendende vinduer 10 efter 30 dage

Deaktiver SMB1 på Windows

For at beskytte dig selv mod WannaCrypt ransomware, skal du deaktiver SMB1 såvel som installere patches udgivet af Microsoft. Lad os tage et kig på nogle måder at deaktivere SMB1 i Windows 10/8/7.



Deaktiver SMB1 via Kontrolpanel

Åbn Kontrolpanel > Programmer og funktioner > Slå Windows-funktioner til eller fra.

På valglisten vil én mulighed være Understøttelse af SMB 1.0 / CIFS fildeling . Fjern markeringen i feltet, der er knyttet til det, og klik på OK.

Genstart din computer.



Deaktiver SMBv1 med Powershell

Åbn et PowerShell-vindue i administratortilstand, skriv følgende kommando og tryk på Enter for at deaktivere SMB1:

|_+_|


Hvis du af en eller anden grund har brug for midlertidigt at deaktivere SMB version 2 og version 3, skal du bruge denne kommando:

Internet Explorer favoritter mangler
|_+_|

Det anbefales at deaktivere SMB version 1, da den er forældet og bruger teknologi, der er næsten 30 år gammel.

Taler Microsoft når du bruger SMB1, mister du nøglebeskyttelsen, der tilbydes af senere versioner af SMB-protokollen, såsom:

  1. Pre-Authentication Integrity (SMB 3.1.1+) - Beskytter mod sikkerhedsnedgraderingsangreb.
  2. Usikker gæstegodkendelseslåsning (SMB 3.0+ på Windows 10+) - Beskytter mod MiTM-angreb.
  3. Sikker dialektforhandling (SMB 3.0, 3.02) - Beskytter mod sikkerhedsnedgraderingsangreb.
  4. Enhanced Message Signing (SMB 2.02+) - HMAC SHA-256 erstatter MD5 som hash-algoritmen i SMB 2.02, SMB 2.1 og AES-CMAC erstatter algoritmen i SMB 3.0+. Signaturforbedring af ydeevne i SMB2 og 3.
  5. Kryptering (SMB 3.0+) - forhindrer dataverifikation på ledningen, MiTM-angreb. I SMB 3.1.1 er kryptering endnu bedre end signering.

Hvis du vil aktivere dem senere (anbefales ikke til SMB1), er kommandoerne:

Sådan aktiverer du SMB1:

|_+_|

Sådan aktiverer du SMB2 og SMB3:

bedste sidefilstørrelse
|_+_|

Deaktiver SMB1 ved hjælp af Windows-registreringsdatabasen

Du kan også justere Windows-registreringsdatabasen for at deaktivere SMB1.

løb regedit og naviger til følgende registreringsdatabasenøgle:

|_+_|

På højre side af DWORD SMB1 bør ikke være til stede eller have en værdi 0 .

Værdierne for aktivering og deaktivering er som følger:

  • 0 = Deaktiveret
  • 1 = Til
Download PC Repair Tool for hurtigt at finde og automatisk rette Windows-fejl

For flere muligheder og måder at deaktivere SMB-protokoller på SMB-serveren og SMB-klienten, se Microsoft .

Populære Indlæg