Per què i com desactivar SMB1 a Windows 10

Per què i com desactivar SMB1 a Windows 10 Com a expert informàtic, sempre hauríeu d'estar a la recerca de maneres de millorar la seguretat del vostre sistema. Una manera de fer-ho és desactivar SMB1 a Windows 10. SMB1 és un protocol obsolet que ja no és necessari i que pot suposar un risc de seguretat. A continuació s'explica com desactivar-lo. 1. Obriu el Tauler de control. 2. Feu clic a la icona 'Centre de xarxes i compartició'. 3. Feu clic a l'enllaç 'Canvia la configuració avançada d'ús compartit'. 4. Amplieu la secció 'Privada'. 5. A l'encapçalament 'Compartir fitxers i impressores', seleccioneu l'opció 'Desactiva l'ús compartit de fitxers i impressores'. 6. Feu clic al botó 'Desa els canvis'. Això és tot el que hi ha! Desactivar SMB1 és una manera senzilla de millorar la seguretat del vostre sistema.

Tot i que els problemes de seguretat amb els sistemes no són nous, la confusió provocada per Ransomware Wannacrypt va provocar una acció immediata entre els internautes. EN Ransomware dirigit a vulnerabilitats Serveis SMB del sistema operatiu Windows per a la distribució.

SMB o Bloc de missatges del servidor és un protocol per compartir fitxers en xarxa dissenyat per compartir fitxers, impressores, etc. entre ordinadors. Hi ha tres versions: Server Message Block (SMB) versió 1 (SMBv1), SMB versió 2 (SMBv2) i SMB versió 3 (SMBv3). Microsoft recomana desactivar SMB1 per motius de seguretat, i no és tan important tenint en compte WannaCrypt o No Petya epidèmia de ransomware.

retrocés de les finestres 10 després de 30 dies

Desactiveu SMB1 a Windows

Per protegir-vos del ransomware WannaCrypt, heu de fer-ho desactivar SMB1 així com instal·lar pedaços publicat per Microsoft. Fem una ullada a algunes maneres de desactivar SMB1 a Windows 10/8/7.

Desactiveu SMB1 mitjançant el tauler de control

Obriu el Tauler de control > Programes i funcions > Activa o desactiva les funcions de Windows.

A la llista d'opcions, hi haurà una opció Suport per compartir fitxers SMB 1.0 / CIFS . Desmarqueu la casella associada i feu clic a D'acord.

Reinicieu l'ordinador.

Desactiveu SMBv1 amb Powershell

Obriu una finestra de PowerShell en mode administrador, escriviu l'ordre següent i premeu Intro per desactivar SMB1:

Si per algun motiu necessiteu desactivar temporalment la versió 2 i la versió 3 de SMB, utilitzeu aquesta ordre:

falten els preferits de l'explorador d'Internet

Es recomana desactivar la versió 1 de SMB, ja que està obsoleta i utilitza tecnologia de gairebé 30 anys.

Parla Microsoft quan utilitzeu SMB1, perds la protecció de claus que ofereixen les versions posteriors del protocol SMB, com ara:

1. Integritat prèvia a l'autenticació (SMB 3.1.1+): protegeix contra atacs de baixada de seguretat.
2. Bloqueig d'autenticació de convidat insegur (SMB 3.0+ a Windows 10+): protegeix contra atacs MiTM.
3. Secure Dialect Negotiation (SMB 3.0, 3.02) - Protegeix contra atacs de rebaixes de seguretat.
4. Signatura de missatges millorada (SMB 2.02+): HMAC SHA-256 substitueix MD5 com a algorisme hash a SMB 2.02, SMB 2.1 i AES-CMAC substitueix l'algoritme a SMB 3.0+. Millora del rendiment de la signatura a SMB2 i 3.
5. Xifratge (SMB 3.0+): impedeix la verificació de dades al cable, atacs MiTM. A SMB 3.1.1, el xifratge és encara millor que la signatura.

Si voleu activar-los més tard (no recomanat per a SMB1), les ordres són:

Per habilitar SMB1:

Per habilitar SMB2 i SMB3:

millor mida de fitxer de pàgina

Desactiveu SMB1 mitjançant el Registre de Windows

També podeu modificar el registre de Windows per desactivar SMB1.

correr regedit i navegueu a la següent clau de registre:

A la part dreta del DWORD SMB1 no ha d'estar present ni tenir un valor 0 .

Els valors per activar i desactivar són els següents:

• 0 = Inhabilitat
• 1 = activat

Per obtenir més opcions i maneres de desactivar els protocols SMB al servidor SMB i al client SMB, vegeu Microsoft .