Hva er SMBv1, og hvorfor er det aktivert som standard?
SMBv1 er en gammel versjon av protokollen Server Message Block, som Windows bruker til fildeling på et lokalt nettverk. Det er blitt erstattet av SMBv2 og SMBv3. Du kan la versjoner 2 og 3 aktiveres, de er sikre.
Den eldre SMBv1-protokollen er bare aktivert fordi det er noen eldre programmer som ikke er oppdatert for å bruke SMBv2 eller SMBv3. Microsoft opprettholder en liste over programmer som fortsatt krever SMBv1 her.
Hvis du ikke bruker noen av disse programmene, og du sannsynligvis ikke, bør du deaktivere SMBv1 på din Windows-PC for å beskytte den mot fremtidige angrep på den sårbare SMBv1-protokollen. Selv Microsoft anbefaler at deaktivere denne protokollen, med mindre du trenger det.
Slik deaktiverer du SMBv1 på Windows 10 eller 8
Microsoft vil deaktivere SMBv1 som standard som begynner med Windows 10s Fall Creators Update. Dessverre tok det en enorm ransomware-epidemi for å presse Microsoft for å gjøre denne endringen, men bedre sent enn aldri, ikke sant?
I mellomtiden er SMBv1 enkelt å deaktivere på Windows 10 eller 8. Hodet til Kontrollpanel> Programmer> Slå Windows-funksjoner på eller av. Du kan også bare åpne Start-menyen, skrive "Funksjoner" i søkeboksen, og klikk på "Slå på Windows-funksjoner på eller av" snarvei.
Du blir bedt om å starte datamaskinen på nytt etter å ha gjort denne endringen.
Slik deaktiverer du SMBv1 på Windows 7 ved å redigere registret
På Windows 7 må du redigere Windows-registeret for å deaktivere SMBv1-protokollen.
Standard advarsel: Registerredigering er et kraftig verktøy og misbruker det kan gjøre systemet ustabilt eller ubrukelig. Dette er en ganske enkel hack, og så lenge du holder deg til instruksjonene, bør du ikke ha noen problemer. Når det er sagt, hvis du aldri har jobbet med det før, bør du vurdere å lese om hvordan du bruker Registerredigering før du begynner. Og definitivt sikkerhetskopiere registret (og datamaskinen din!) Før du gjør endringer.
For å komme i gang, åpne Registerredigering ved å trykke Start og skrive "regedit." Trykk Enter for å åpne Registerredigering og gi den tillatelse til å gjøre endringer på PCen.
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters
Deretter skal du opprette en ny verdi inne i
Parameters
nøkkelen. Høyreklikk på
Parameters
nøkkel og velg Ny> DWORD-verdi (32-biters).
SMB1
DWORD vil bli opprettet med en verdi på "0", og det er perfekt. "0" betyr at SMBv1 er deaktivert. Du trenger ikke å redigere verdien etter å ha opprettet den.
SMB1
verdi.
Last ned vår One-Click Registry Hack
Deaktiver SMBv1 Hacks
Disse hackene gjør det samme som vi anbefaler ovenfor. Den første lager SMB1-nøkkelen med en verdi på 0, og den andre fjerner SMB1-tasten. Med disse eller andre registerhacker kan du alltid høyreklikke.reg-filen og velge "Rediger" for å åpne den i Notisblokk og se nøyaktig hva den vil endre.
Hvis du liker å spille med registret, er det verdt å ta deg tid til å lære å lage dine egne registerhacker.
Mer informasjon om Deaktivering av SMBv1
Ovennevnte triks er ideelle for deaktivering av SMBv1 på en enkelt PC, men ikke over et helt nettverk. Rådfør Microsofts offisielle dokumentasjon for mer informasjon om andre scenarier. For eksempel anbefaler Microsofts dokumentasjon å utrulle den ovennevnte registerendringen ved hjelp av Gruppepolicy hvis du vil deaktivere SMB1 på et nettverk av Windows 7-maskiner.
