Az SMB engedélyezése és letiltása a Windows rendszerben
A WannaCrypt ransomware kihasználja a Microsoft által már javított biztonsági rést a Windows operációs rendszerek, a Windows XP, a régebbi Vista, 7 és 8.1, valamint a Windows Server kiadások SMB szolgáltatására. Ez a funkció úgy lett kialakítva, hogy megkönnyítse a fájlok megosztását egy privát hálózaton, és segít megmagyarázni, hogy a vírus milyen gyorsan terjedt el a vállalati gépeken. A következő bemutatóban megtudhatja, hogyan lehet letiltani az SMB-t a számítógépen a Microsoft operációs rendszerrel két módszerrel: az első, az operációs rendszer jellemzőit, a második pedig a Windows 10 PowerShell-t.
Minden, amit tudni kell a ransomware WannaCrypt-ről
Mielőtt elvégezné az eljárásokat, próbáljon meg létrehozni egy rendszer-visszaállítási pontot, hogy előre nem látható körülmények esetén visszahúzódjon.
Keresse meg és nyissa meg a Windows opcionális funkcióvezérlő felületet
1. lépés: A Windows Keresésben keresse meg a "Windows-szolgáltatások engedélyezése vagy letiltása" eszközt. Nyissa meg azt.
Keresse meg az SMB-t a megjelenő listában
2. lépés: Megnyílik az opciók listájával rendelkező ablak. Keresse meg: "Az SMB 1.0 / CIFS fájlmegosztás támogatása".
Kapcsolja ki a funkciót, majd kattintson az OK gombra.
3. lépés: Tiltsa le a funkciót, és kattintson az "OK" gombra.
Az SMB kikapcsolása PowerShell segítségével
Futtassa a PowerShell-t rendszergazdai módban
1. lépés: A keresés segítségével írja be a PowerShell parancsot, és futtassa rendszergazdaként.
Adja meg a parancsot a képen látható módon, majd írja be
2. lépés: Írja be a következő parancsot:
Set - ItemProperty -Path "HKLM: SYSTEM CurrentControlSet Szolgáltatások LanmanServer paraméterek" SMB1 - érték 0 -Force
Ismételje meg az utasítást úgy, hogy csak az SMB-t 1-ről 2-re változtatja és adja meg
3. lépés. Ezután írja be:
Set-ItemProperty -Path "HKLM: SYSTEM CurrentControlSet Szolgáltatások LanmanServer paraméterek" SMB2 -Value 0 -Force
Kész! A számítógépen le kellett tiltania az SMB-t (v1 és v2). Az újbóli aktiváláshoz egyszerűen hajtsa végre az első eljárást a Windows funkciók használatával. Tekintse meg a WannaCryptor védelme érdekében más tippeket is.
WannaCrypt: Valaki valaha is fizetett bitcoinokat ahhoz, hogy visszaállítsa a ransomware által blokkolt fájlokat? Ugrás a fórumra.