cs.phhsnews.com


cs.phhsnews.com / Jak zablokovat SMBv1 a chránit počítač Windows z útoku

Jak zablokovat SMBv1 a chránit počítač Windows z útoku


Šíření epidemií WannaCry a Petya ransomware se v starém protokolu SMBv1 šíří pomocí chyb, které systém Windows stále umožňuje výchozí (z nějakého směšného důvodu ). Používáte-li systém Windows 10, 8 nebo 7, měli byste zajistit, že SMBv1 je v počítači zakázán.

Co je SMBv1 a proč je standardně povoleno?

SMBv1 je stará verze zprávy serveru Protokol blokování Systém Windows používá sdílení souborů v místní síti. Byl nahrazen SMBv2 a SMBv3. Můžete povolit, aby verze 2 a 3 byly povoleny - jsou zabezpečeny.

Starší protokol SMBv1 je povolen pouze proto, že existují starší aplikace, které nebyly aktualizovány pro použití SMBv2 nebo SMBv3. Microsoft udržuje seznam aplikací, které stále vyžadují SMBv1.

Pokud nepoužíváte žádnou z těchto aplikací - a nejspíš nejste - měli byste zablokovat SMBv1 v PC se systémem Windows, abyste ji ochránili před případnými útoky v budoucnosti zranitelného protokolu SMBv1. Dokonce i Microsoft doporučuje vypnout tento protokol, pokud jej nepotřebujete.

Jak vypnout SMBv1 v systému Windows 10 nebo 8

SOUVISEJÍCÍ: Co je nového v aktualizaci Windows 10 pro tvorbu pádu, nyní k dispozici

Microsoft zakáže SMBv1 výchozí od aktualizace Windows 10 Fall Creators Update. Bohužel, trvalo to obrovské ransomware epidemie, aby se Microsoft stala touto změnou, ale lepší pozdě než nikdy, že?

Mezitím je SMBv1 snadné vypnout v systému Windows 10 nebo 8. Hlava na Ovládací panely> Programy> Funkce Windows zapnuto nebo vypnuto. Můžete také otevřít nabídku Start, do vyhledávacího pole zadat "Funkce" a klepnout na zástupce "Zapnout nebo vypnout funkce systému Windows".

Procházejte seznamem a vyhledejte podporu "SMB 1.0 / CIFS File Sharing Support" volba. Zrušte zaškrtnutí, chcete-li tuto funkci zakázat, a klikněte na tlačítko "OK".

Jakmile zakážete tuto změnu, budete vyzváni k restartování počítače.

Jak zakázat SMBv1 v systému Windows 7 úpravou registru

budete muset upravit registr systému Windows, abyste zakázali protokol SMBv1.

Standardní upozornění: Editor registru je výkonný nástroj a jeho zneužití může způsobit, že je váš systém nestabilní nebo dokonce nefunkční. To je docela jednoduchý hack a pokud budete držet pokynů, neměli byste mít žádné problémy. Pokud jste s tím dosud nikdy nepracovali, zvažte, jak začít používat Editor registru. A před provedením změn určitě zálohujte registr (a váš počítač!)

Chcete-li začít, otevřete Editor registru stisknutím Start a zadáním příkazu "regedit." Stisknutím klávesy Enter otevřete Editor registru a udělejte mu oprávnění provádět změny

V editoru registru pomocí levého postranního panelu přejděte na následující klíč:

HKEY_LOCAL_MACHINE  SYSTEM  CurrentControlSet  Services  LanmanServer  Parameters

Dále vytvoříte novou hodnotu uvnitř podklíčeParametry. Klepněte pravým tlačítkem myši na klíčParametrya vyberte položku Nový> Hodnota DWORD (32bitové)

Název nové hodnotySMB1"0" a to je perfektní. "0" znamená, že SMBv1 je vypnuto. Nemusíte upravovat hodnotu po vytvoření.

Nyní můžete zavřít editor registru. Budete muset restartovat počítač ještě předtím, než se změny projeví. Pokud někdy chcete vrátit zpět svou změnu, vraťte se zde a smažte hodnotu

SMB1.Stáhněte si náš Registry s jedním kliknutím

Pokud nechcete, abyste upravovali registr v systému Windows 7 , vytvořili jsme dva hackery registru, které můžete stáhnout. Jeden hack zakáže SMB1 a druhý jej znovu zapne. Oba jsou zahrnuty v následujícím souboru ZIP. Poklepejte na ten, který chcete použít, klepněte na výzvu a restartujte počítač.

Zakažte SMBv1 Hacks

Tyto hacks dělají totéž, co doporučujeme výše. První vytvoří klíč SMB1 s hodnotou 0 a druhý odstraní klíč SMB1. S těmito nebo jinými hackami registru můžete vždy kliknout pravým tlačítkem myši na soubor .reg a zvolit "Upravit" a otevřít jej v Poznámkovém bloku a zjistit přesně, co se změní.

Pokud máte rádi hraní s registrem, stojí za to čas na to, abyste se dozvěděli, jak vytvořit vlastní Registry hacks.

Další informace o vypnutí SMBv1

Výše ​​uvedené triky jsou ideální pro vypnutí SMBv1 na jednom počítači, celou síť. Další informace o dalších scénářích naleznete v oficiální dokumentaci společnosti Microsoft. Například dokumentace společnosti Microsoft doporučuje spustit změnu registru výše pomocí Zásady skupiny, pokud chcete zakázat SMB1 v síti Windows 7.


Jak vyčistit Facebook News Feed jen pár klepnutím

Jak vyčistit Facebook News Feed jen pár klepnutím

Na Facebooku je News Feed králem. Algoritmy za ním řídí, které příspěvky vidíte od svých přátel a vaše frenemie. Každá málo akce, kterou děláte na Facebooku, je sledována a je to vše, co se týká určení, které příspěvky se zobrazí nejprve. S VZTAHEM: Jak funguje Algoritmus pro třídění RSS zpráv na Facebooku Někdy však Facebook je špatný.

(how-top)

Jak přidat Koš do Průzkumníka souborů

Jak přidat Koš do Průzkumníka souborů

Jak se Pokud jste často v koši, můžete se dozvědět, že existuje způsob, jak přidat Koši do okna Tento počítač v Průzkumníku souborů a odtud do části Rychlý přístup. Zde je návod, jak to udělat. Systém Windows 10 konečně umožňuje vložit do koše přihrádku do nabídky Start a předtím jsme vám ukázali, jak můžete do navigačního okna Průzkumník souborů přidat ovládací panel a koš.

(how-top)