ה רוצה לבכות ו פטיה מגיפות כופר התפשטו באמצעות פגמים בפרוטוקול SMBv1 העתיק, ש- Windows עדיין מאפשר כברירת מחדל (מסיבה מגוחכת כלשהי). בין אם אתה משתמש ב- Windows 10, 8 או 7, עליך לוודא ש- SMBv1 מושבת במחשב שלך.
מהו SMBv1 ומדוע הוא מופעל כברירת מחדל?
SMBv1 היא גרסה ישנה של פרוטוקול חסימת הודעות השרת בו משתמשת Windows שיתוף קבצים ברשת מקומית . זה הוחלף על ידי SMBv2 ו- SMBv3. ניתן להשאיר את גרסאות 2 ו -3 מופעלות - הן מאובטחות.
פרוטוקול ה- SMBv1 הישן מופעל רק מכיוון שיש כמה יישומים ישנים שלא עודכנו לשימוש ב- SMBv2 או SMBv3. טוענת מיקרוסופט רשימה של יישומים שעדיין דורשים SMBv1 כאן .
אם אינך משתמש באף אחד מהיישומים הללו - וכנראה שלא - עליך להשבית את SMBv1 במחשב Windows כדי לסייע בהגנה מפני התקפות עתידיות על פרוטוקול ה- SMBv1 הפגיע. אפילו מיקרוסופט ממליצה להשבית פרוטוקול זה אלא אם כן אתה זקוק לו.
כיצד להשבית SMBv1 ב- Windows 10 או 8
קָשׁוּר: מה חדש בעדכון יוצרי הסתיו של Windows 10, זמין כעת
מיקרוסופט תשבית את SMBv1 כברירת מחדל החל מ- עדכון יוצרי הסתיו של Windows 10 . למרבה הצער, נדרשה מגפת כופר ענקית כדי לדחוף את מיקרוסופט לבצע את השינוי הזה, אבל עדיף מאוחר מאשר אף פעם, נכון?
בינתיים, קל להשבית את SMBv1 ב- Windows 10 או 8. עבור אל לוח הבקרה> תוכניות> הפעל או כבה את תכונות Windows . ניתן גם פשוט לפתוח את תפריט התחל, להקליד "תכונות" בתיבת החיפוש וללחוץ על קיצור הדרך "הפעל או כבה את תכונות Windows".
גלול ברשימה ואתר את האפשרות "תמיכה בשיתוף קבצים SMB 1.0 / CIFS". בטל את הסימון כדי להשבית תכונה זו ולחץ על "אישור".
תתבקש להפעיל מחדש את המחשב לאחר ביצוע שינוי זה.
כיצד להשבית את SMBv1 ב- Windows 7 על ידי עריכת הרישום
ב- Windows 7 תצטרך לערוך את הרישום של Windows כדי להשבית את פרוטוקול SMBv1.
קָשׁוּר: ללמוד להשתמש בעורך הרישום כמו מקצוען
אזהרה סטנדרטית: עורך הרישום הוא כלי רב עוצמה ושימוש לרעה בו יכול להפוך את המערכת שלך לא יציבה או אפילו בלתי פעילה. זהו פריצה די פשוטה וכל עוד אתה מקפיד על ההוראות, לא אמורות להיות לך שום בעיות. עם זאת, אם מעולם לא עבדת איתו בעבר, שקול לקרוא על כך כיצד להשתמש בעורך הרישום לפני שתתחיל. ובהחלט גבה את הרישום (וגם המחשב שלך !) לפני ביצוע שינויים.
כדי להתחיל, פתח את עורך הרישום על ידי לחיצה על התחל והקלדת "regedit". לחץ על Enter כדי לפתוח את עורך הרישום ולתת לו הרשאה לבצע שינויים במחשב האישי שלך.
בעורך הרישום, השתמש בסרגל הצד השמאלי כדי לנווט למפתח הבא:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ Parameters
לאחר מכן, אתה תיצור ערך חדש בתוך ה-
פרמטרים
מפתח משנה. לחץ באמצעות לחצן העכבר הימני על ה-
פרמטרים
מקש ובחר חדש> ערך DWORD (32 סיביות).
תן שם לערך החדש
SMB1
.
ה- DWORD ייווצר עם הערך "0", וזה מושלם. "0" פירושו ש- SMBv1 מושבת. אינך צריך לערוך את הערך לאחר יצירתו.
כעת תוכל לסגור את עורך הרישום. יהיה עליך להפעיל מחדש את המחשב לפני שהשינויים ייכנסו לתוקף. אם אי פעם תרצה לבטל את השינוי שלך, חזור לכאן ומחק את
SMB1
ערך.
הורד את גרסת הרישום שלנו בלחיצה אחת
אם לא מתחשק לך לערוך את הרישום ב- Windows 7 בעצמך, יצרנו שני פריצות רישום להורדה בהן תוכל להשתמש. גרזן אחד משבית את SMB1 והשני מאפשר זאת מחדש. שניהם כלולים בקובץ ה- ZIP הבא. לחץ פעמיים על זה שברצונך להשתמש בו, לחץ על ההנחיות ואז הפעל מחדש את המחשב.
השבת פריצות SMBv1
פריצות אלה פשוט עושות את אותו הדבר שאנו ממליצים עליו לעיל. הראשון יוצר את מפתח SMB1 עם ערך 0, והשני מסיר את מפתח SMB1. בעזרת פריצות רישום כאלה או אחרות, תמיד תוכלו ללחוץ לחיצה ימנית על קובץ ה- REG ולבחור באפשרות "ערוך" כדי לפתוח אותו בפנקס הרשימות ולראות בדיוק מה הוא ישתנה.
אם אתה נהנה לשחק עם הרישום, כדאי לקחת את הזמן ללמוד כיצד ליצור פריצות רישום משלך .
מידע נוסף אודות השבתת SMBv1
הטריקים שלעיל הם אידיאליים להשבית SMBv1 במחשב יחיד, אך לא ברחבי רשת שלמה. לְהִתְיַעֵץ התיעוד הרשמי של מיקרוסופט למידע נוסף על תרחישים אחרים. לדוגמה, התיעוד של מיקרוסופט ממליץ להפיץ את שינוי הרישום לעיל באמצעות מדיניות קבוצתית אם ברצונך להשבית את SMB1 ברשת של מכונות Windows 7.
