Az SMB engedélyezése és letiltása a Windows rendszerben

A WannaCrypt ransomware kihasználja a Microsoft által már javított biztonsági rést a Windows operációs rendszerek, a Windows XP, a régebbi Vista, 7 és 8.1, valamint a Windows Server kiadások SMB szolgáltatására. Ez a funkció úgy lett kialakítva, hogy megkönnyítse a fájlok megosztását egy privát hálózaton, és segít megmagyarázni, hogy a vírus milyen gyorsan terjedt el a vállalati gépeken. A következő bemutatóban megtudhatja, hogyan lehet letiltani az SMB-t a számítógépen a Microsoft operációs rendszerrel két módszerrel: az első, az operációs rendszer jellemzőit, a második pedig a Windows 10 PowerShell-t.

Minden, amit tudni kell a ransomware WannaCrypt-ről

Mielőtt elvégezné az eljárásokat, próbáljon meg létrehozni egy rendszer-visszaállítási pontot, hogy előre nem látható körülmények esetén visszahúzódjon.

Keresse meg és nyissa meg a Windows opcionális funkcióvezérlő felületet

1. lépés: A Windows Keresésben keresse meg a "Windows-szolgáltatások engedélyezése vagy letiltása" eszközt. Nyissa meg azt.

Keresse meg az SMB-t a megjelenő listában

2. lépés: Megnyílik az opciók listájával rendelkező ablak. Keresse meg: "Az SMB 1.0 / CIFS fájlmegosztás támogatása".

Kapcsolja ki a funkciót, majd kattintson az OK gombra.

3. lépés: Tiltsa le a funkciót, és kattintson az "OK" gombra.

Az SMB kikapcsolása PowerShell segítségével

Futtassa a PowerShell-t rendszergazdai módban

1. lépés: A keresés segítségével írja be a PowerShell parancsot, és futtassa rendszergazdaként.

Adja meg a parancsot a képen látható módon, majd írja be

2. lépés: Írja be a következő parancsot:

Set - ItemProperty -Path "HKLM: SYSTEM CurrentControlSet Szolgáltatások LanmanServer paraméterek" SMB1 - érték 0 -Force

Ismételje meg az utasítást úgy, hogy csak az SMB-t 1-ről 2-re változtatja és adja meg

3. lépés. Ezután írja be:

Set-ItemProperty -Path "HKLM: SYSTEM CurrentControlSet Szolgáltatások LanmanServer paraméterek" SMB2 -Value 0 -Force

Kész! A számítógépen le kellett tiltania az SMB-t (v1 és v2). Az újbóli aktiváláshoz egyszerűen hajtsa végre az első eljárást a Windows funkciók használatával. Tekintse meg a WannaCryptor védelme érdekében más tippeket is.

WannaCrypt: Valaki valaha is fizetett bitcoinokat ahhoz, hogy visszaállítsa a ransomware által blokkolt fájlokat? Ugrás a fórumra.