agwebrunner.com

Les epidèmies de ransomware de WannaCry i Petya es van estendre utilitzant defectes de l’antic protocol SMBv1, que Windows encara habilita per defecte (per alguna raó ridícula). Tant si feu servir Windows 10, 8 o 7, assegureu-vos que SMBv1 estigui desactivat al vostre PC.

Què és SMBv1 i per què està habilitat per defecte?

SMBv1 és una versió antiga del protocol Server Message Block que utilitza Windows per compartir fitxers en una xarxa local. Ha estat substituït per SMBv2 i SMBv3. Podeu deixar activades les versions 2 i 3: són segures.

El protocol SMBv1 anterior només està habilitat perquè hi ha algunes aplicacions anteriors que no s’han actualitzat per utilitzar SMBv2 o SMBv3. Microsoft manté una llista d'aplicacions que encara requereixen SMBv1 aquí.

Si no utilitzeu cap d’aquestes aplicacions (i probablement no ho feu), hauríeu de desactivar SMBv1 al vostre PC amb Windows per protegir-lo de futurs atacs al protocol SMBv1 vulnerable. Fins i tot Microsoft recomana desactivar aquest protocol tret que el necessiteu.

Com desactivar SMBv1 al Windows 10 o 8

RELACIONATS:Novetats de l’actualització Fall Creators de Windows 10, disponible ara

Microsoft desactivarà SMBv1 per defecte a partir de l’actualització Fall Creators de Windows 10. Malauradament, va caldre una enorme epidèmia de ransomware per empènyer Microsoft a fer aquest canvi, però és millor tard que mai, oi?

Mentrestant, SMBv1 és fàcil de desactivar al Windows 10 o 8. Aneu a Tauler de control> Programes> Activa o desactiva les funcions de Windows. També podeu obrir el menú Inici, escriure "Funcions" al quadre de cerca i fer clic a la drecera "Activar o desactivar les funcions de Windows".

Desplaceu-vos per la llista i busqueu l'opció "SMB 1.0 / CIFS File Sharing Support". Desmarqueu-la per desactivar aquesta funció i feu clic a "D'acord".

Després de fer aquest canvi, se us demanarà que reinicieu el PC.

Com desactivar SMBv1 a Windows 7 editant el registre

Al Windows 7, haureu d’editar el registre del Windows per desactivar el protocol SMBv1.

RELACIONATS:Aprendre a utilitzar l'editor del registre com un professional

Advertiment estàndard: l’Editor del registre és una eina potent i un mal ús pot fer que el vostre sistema sigui inestable o fins i tot inoperant. Es tracta d’un hack bastant senzill i, sempre que seguiu les instruccions, no hauríeu de tenir cap problema. Dit això, si mai no hi heu treballat mai, penseu a llegir sobre com utilitzar l'Editor del registre abans de començar. I definitivament feu una còpia de seguretat del registre (i del vostre ordinador!) Abans de fer canvis.

Per començar, obriu l'Editor del registre fent clic a Inici i escrivint "regedit". Premeu Retorn per obrir l'Editor del Registre i doneu-li permís per fer canvis al vostre PC.

A l’Editor del registre, utilitzeu la barra lateral esquerra per anar a la clau següent:

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ Paràmetres

A continuació, crearà un valor nou dins de Paràmetres subclau. Feu clic amb el botó dret a Paràmetres i seleccioneu Nou> Valor DWORD (32 bits).

Anomeneu el valor nou SMB1 .

El DWORD es crearà amb un valor de "0", i això és perfecte. "0" significa que SMBv1 està desactivat. No cal que editeu el valor després de crear-lo.

Ara podeu tancar l'editor del registre. També haureu de reiniciar el PC abans que els canvis entrin en vigor. Si mai voleu desfer el canvi, torneu aquí i suprimiu el fitxer SMB1 valor.

Descarregueu el nostre registre de registre d'un clic

Si no us ve de gust editar el registre a Windows 7, hem creat dos pirates informàtics que es poden descarregar. Un hack desactiva SMB1 i l’altre el torna a habilitar. Tots dos s’inclouen al fitxer ZIP següent. Feu doble clic a la que vulgueu utilitzar, feu clic a les indicacions i reinicieu l'ordinador.

Desactiveu els Hacks SMBv1

Aquests hacks fan el mateix que us recomanem més amunt. El primer crea la clau SMB1 amb un valor de 0 i el segon elimina la clau SMB1. Amb aquests o qualsevol altre hacks del registre, sempre podeu fer clic amb el botó dret al fitxer .reg i seleccionar "Edita" per obrir-lo al Bloc de notes i veure exactament què canviarà.

Si us agrada jugar amb el registre, val la pena dedicar-vos el temps per aprendre a crear els vostres propis pirates del registre.

Més informació sobre la desactivació de SMBv1

Els trucs anteriors són ideals per desactivar SMBv1 en un sol PC, però no en tota una xarxa. Consulteu la documentació oficial de Microsoft per obtenir més informació sobre altres escenaris. Per exemple, la documentació de Microsoft recomana desplegar el canvi de registre anterior mitjançant la política de grup si voleu desactivar SMB1 en una xarxa de màquines Windows 7.