cs.phhsnews.com


cs.phhsnews.com / Jak zablokovat SMBv1 a chránit počítač Windows z útoku

Jak zablokovat SMBv1 a chránit počítač Windows z útoku


Šíření epidemií WannaCry a Petya ransomware se v starém protokolu SMBv1 šíří pomocí chyb, které systém Windows stále umožňuje výchozí (z nějakého směšného důvodu ). Používáte-li systém Windows 10, 8 nebo 7, měli byste zajistit, že SMBv1 je v počítači zakázán.

Co je SMBv1 a proč je standardně povoleno?

SMBv1 je stará verze zprávy serveru Protokol blokování Systém Windows používá sdílení souborů v místní síti. Byl nahrazen SMBv2 a SMBv3. Můžete povolit, aby verze 2 a 3 byly povoleny - jsou zabezpečeny.

Starší protokol SMBv1 je povolen pouze proto, že existují starší aplikace, které nebyly aktualizovány pro použití SMBv2 nebo SMBv3. Microsoft udržuje seznam aplikací, které stále vyžadují SMBv1.

Pokud nepoužíváte žádnou z těchto aplikací - a nejspíš nejste - měli byste zablokovat SMBv1 v PC se systémem Windows, abyste ji ochránili před případnými útoky v budoucnosti zranitelného protokolu SMBv1. Dokonce i Microsoft doporučuje vypnout tento protokol, pokud jej nepotřebujete.

Jak vypnout SMBv1 v systému Windows 10 nebo 8

SOUVISEJÍCÍ: Co je nového v aktualizaci Windows 10 pro tvorbu pádu, nyní k dispozici

Microsoft zakáže SMBv1 výchozí od aktualizace Windows 10 Fall Creators Update. Bohužel, trvalo to obrovské ransomware epidemie, aby se Microsoft stala touto změnou, ale lepší pozdě než nikdy, že?

Mezitím je SMBv1 snadné vypnout v systému Windows 10 nebo 8. Hlava na Ovládací panely> Programy> Funkce Windows zapnuto nebo vypnuto. Můžete také otevřít nabídku Start, do vyhledávacího pole zadat "Funkce" a klepnout na zástupce "Zapnout nebo vypnout funkce systému Windows".

Procházejte seznamem a vyhledejte podporu "SMB 1.0 / CIFS File Sharing Support" volba. Zrušte zaškrtnutí, chcete-li tuto funkci zakázat, a klikněte na tlačítko "OK".

Jakmile zakážete tuto změnu, budete vyzváni k restartování počítače.

Jak zakázat SMBv1 v systému Windows 7 úpravou registru

budete muset upravit registr systému Windows, abyste zakázali protokol SMBv1.

Standardní upozornění: Editor registru je výkonný nástroj a jeho zneužití může způsobit, že je váš systém nestabilní nebo dokonce nefunkční. To je docela jednoduchý hack a pokud budete držet pokynů, neměli byste mít žádné problémy. Pokud jste s tím dosud nikdy nepracovali, zvažte, jak začít používat Editor registru. A před provedením změn určitě zálohujte registr (a váš počítač!)

Chcete-li začít, otevřete Editor registru stisknutím Start a zadáním příkazu "regedit." Stisknutím klávesy Enter otevřete Editor registru a udělejte mu oprávnění provádět změny

V editoru registru pomocí levého postranního panelu přejděte na následující klíč:

HKEY_LOCAL_MACHINE  SYSTEM  CurrentControlSet  Services  LanmanServer  Parameters

Dále vytvoříte novou hodnotu uvnitř podklíčeParametry. Klepněte pravým tlačítkem myši na klíčParametrya vyberte položku Nový> Hodnota DWORD (32bitové)

Název nové hodnotySMB1"0" a to je perfektní. "0" znamená, že SMBv1 je vypnuto. Nemusíte upravovat hodnotu po vytvoření.

Nyní můžete zavřít editor registru. Budete muset restartovat počítač ještě předtím, než se změny projeví. Pokud někdy chcete vrátit zpět svou změnu, vraťte se zde a smažte hodnotu

SMB1.Stáhněte si náš Registry s jedním kliknutím

Pokud nechcete, abyste upravovali registr v systému Windows 7 , vytvořili jsme dva hackery registru, které můžete stáhnout. Jeden hack zakáže SMB1 a druhý jej znovu zapne. Oba jsou zahrnuty v následujícím souboru ZIP. Poklepejte na ten, který chcete použít, klepněte na výzvu a restartujte počítač.

Zakažte SMBv1 Hacks

Tyto hacks dělají totéž, co doporučujeme výše. První vytvoří klíč SMB1 s hodnotou 0 a druhý odstraní klíč SMB1. S těmito nebo jinými hackami registru můžete vždy kliknout pravým tlačítkem myši na soubor .reg a zvolit "Upravit" a otevřít jej v Poznámkovém bloku a zjistit přesně, co se změní.

Pokud máte rádi hraní s registrem, stojí za to čas na to, abyste se dozvěděli, jak vytvořit vlastní Registry hacks.

Další informace o vypnutí SMBv1

Výše ​​uvedené triky jsou ideální pro vypnutí SMBv1 na jednom počítači, celou síť. Další informace o dalších scénářích naleznete v oficiální dokumentaci společnosti Microsoft. Například dokumentace společnosti Microsoft doporučuje spustit změnu registru výše pomocí Zásady skupiny, pokud chcete zakázat SMB1 v síti Windows 7.


Jak nainstalovat a nastavit inteligentní žárovky Eufy Lumos Wi-Fi

Jak nainstalovat a nastavit inteligentní žárovky Eufy Lumos Wi-Fi

Pokud chcete inteligentní světla ve svém domě, ale nejste fanouškem přidání ještě dalšího smarthomeho rozbočovače do mixu, tyto inteligentní žárovky Eufy Lumos používají Wi-Fi a nevyžadují rozbočovač. Zde je návod, jak je nastavit. SOUVISEJÍCÍ: Jak nastavit inteligentní konektor Eufy Mnoho inteligentních žárovek, které spoléhají na rozbočovač, není obtížné instalovat a nastavovat, -Fi inteligentní žárovky, jako je řada Lumos, vše, co musíte udělat, je zasunout žárovku a je připraveno k nastavení - nejsou k dispozici žádné rozbočovače.

(how-top)

Jaký typ prodlužovacího kabelu mám používat?

Jaký typ prodlužovacího kabelu mám používat?

Prodlužovací šňůry jsou jedním z nejběžnějších předmětů pro domácnost, ale existuje mnoho různých druhů prodlužovacích kabelů postavených pro různé účely. Zde je to, co byste měli vědět o prodlužovacích šňůrách a kdy je lze a nemohou být použity. Různé měřidla (aka AWG) Vodiče uvnitř prodlužovací šňůry jsou dodávány ve všech různých tloušťkách, které jsou označeny jako " ".

(how-top)