cs.phhsnews.com


cs.phhsnews.com / Jak zablokovat SMBv1 a chránit počítač Windows z útoku

Jak zablokovat SMBv1 a chránit počítač Windows z útoku


Šíření epidemií WannaCry a Petya ransomware se v starém protokolu SMBv1 šíří pomocí chyb, které systém Windows stále umožňuje výchozí (z nějakého směšného důvodu ). Používáte-li systém Windows 10, 8 nebo 7, měli byste zajistit, že SMBv1 je v počítači zakázán.

Co je SMBv1 a proč je standardně povoleno?

SMBv1 je stará verze zprávy serveru Protokol blokování Systém Windows používá sdílení souborů v místní síti. Byl nahrazen SMBv2 a SMBv3. Můžete povolit, aby verze 2 a 3 byly povoleny - jsou zabezpečeny.

Starší protokol SMBv1 je povolen pouze proto, že existují starší aplikace, které nebyly aktualizovány pro použití SMBv2 nebo SMBv3. Microsoft udržuje seznam aplikací, které stále vyžadují SMBv1.

Pokud nepoužíváte žádnou z těchto aplikací - a nejspíš nejste - měli byste zablokovat SMBv1 v PC se systémem Windows, abyste ji ochránili před případnými útoky v budoucnosti zranitelného protokolu SMBv1. Dokonce i Microsoft doporučuje vypnout tento protokol, pokud jej nepotřebujete.

Jak vypnout SMBv1 v systému Windows 10 nebo 8

SOUVISEJÍCÍ: Co je nového v aktualizaci Windows 10 pro tvorbu pádu, nyní k dispozici

Microsoft zakáže SMBv1 výchozí od aktualizace Windows 10 Fall Creators Update. Bohužel, trvalo to obrovské ransomware epidemie, aby se Microsoft stala touto změnou, ale lepší pozdě než nikdy, že?

Mezitím je SMBv1 snadné vypnout v systému Windows 10 nebo 8. Hlava na Ovládací panely> Programy> Funkce Windows zapnuto nebo vypnuto. Můžete také otevřít nabídku Start, do vyhledávacího pole zadat "Funkce" a klepnout na zástupce "Zapnout nebo vypnout funkce systému Windows".

Procházejte seznamem a vyhledejte podporu "SMB 1.0 / CIFS File Sharing Support" volba. Zrušte zaškrtnutí, chcete-li tuto funkci zakázat, a klikněte na tlačítko "OK".

Jakmile zakážete tuto změnu, budete vyzváni k restartování počítače.

Jak zakázat SMBv1 v systému Windows 7 úpravou registru

budete muset upravit registr systému Windows, abyste zakázali protokol SMBv1.

Standardní upozornění: Editor registru je výkonný nástroj a jeho zneužití může způsobit, že je váš systém nestabilní nebo dokonce nefunkční. To je docela jednoduchý hack a pokud budete držet pokynů, neměli byste mít žádné problémy. Pokud jste s tím dosud nikdy nepracovali, zvažte, jak začít používat Editor registru. A před provedením změn určitě zálohujte registr (a váš počítač!)

Chcete-li začít, otevřete Editor registru stisknutím Start a zadáním příkazu "regedit." Stisknutím klávesy Enter otevřete Editor registru a udělejte mu oprávnění provádět změny

V editoru registru pomocí levého postranního panelu přejděte na následující klíč:

HKEY_LOCAL_MACHINE  SYSTEM  CurrentControlSet  Services  LanmanServer  Parameters

Dále vytvoříte novou hodnotu uvnitř podklíčeParametry. Klepněte pravým tlačítkem myši na klíčParametrya vyberte položku Nový> Hodnota DWORD (32bitové)

Název nové hodnotySMB1"0" a to je perfektní. "0" znamená, že SMBv1 je vypnuto. Nemusíte upravovat hodnotu po vytvoření.

Nyní můžete zavřít editor registru. Budete muset restartovat počítač ještě předtím, než se změny projeví. Pokud někdy chcete vrátit zpět svou změnu, vraťte se zde a smažte hodnotu

SMB1.Stáhněte si náš Registry s jedním kliknutím

Pokud nechcete, abyste upravovali registr v systému Windows 7 , vytvořili jsme dva hackery registru, které můžete stáhnout. Jeden hack zakáže SMB1 a druhý jej znovu zapne. Oba jsou zahrnuty v následujícím souboru ZIP. Poklepejte na ten, který chcete použít, klepněte na výzvu a restartujte počítač.

Zakažte SMBv1 Hacks

Tyto hacks dělají totéž, co doporučujeme výše. První vytvoří klíč SMB1 s hodnotou 0 a druhý odstraní klíč SMB1. S těmito nebo jinými hackami registru můžete vždy kliknout pravým tlačítkem myši na soubor .reg a zvolit "Upravit" a otevřít jej v Poznámkovém bloku a zjistit přesně, co se změní.

Pokud máte rádi hraní s registrem, stojí za to čas na to, abyste se dozvěděli, jak vytvořit vlastní Registry hacks.

Další informace o vypnutí SMBv1

Výše ​​uvedené triky jsou ideální pro vypnutí SMBv1 na jednom počítači, celou síť. Další informace o dalších scénářích naleznete v oficiální dokumentaci společnosti Microsoft. Například dokumentace společnosti Microsoft doporučuje spustit změnu registru výše pomocí Zásady skupiny, pokud chcete zakázat SMB1 v síti Windows 7.


Jak přizpůsobit oznámení o textových zprávách pro Android na základě jejich obsahu

Jak přizpůsobit oznámení o textových zprávách pro Android na základě jejich obsahu

Oznámený systém Android je pravděpodobně jedna z nejlepších věcí o operačním systému. Ale co kdybyste to dokázali lépe? Aplikace s názvem Converbration vám to umožní pouze tím, že vám umožní zcela přizpůsobit oznámení vašich textových zpráv na základě mnoha faktorů. SOUVISEJÍCÍ: Jak používat nové oznamovací kanály systému Android Oreo pro přizpůsobení s mimořádně granulovaným oznámením Converbration (hrozné jméno, skvělá aplikace) se chová jako "inteligentní oznámení", protože systém oznámení přijímá zcela novou úroveň přizpůsobení (přinejmenším pro textové zprávy).

(how-top)

Co je to

Co je to "Application Frame Host" a proč běží na mém PC?

Otevřete Správce úloh v systému Windows 10 a uvidíte proces "Background Host Host". Tento proces má název souboru "ApplicationFrameHost.exe" a je součástí operačního systému Windows 10. SOUVISEJÍCÍ: Co je tento proces a proč běží na svém počítači? Tento článek je součástí naše pokračující série vysvětlující různé procesy nalezené v Správci úloh, jako je Runtime Broker, svchost.

(how-top)