Waarom en hoe SMB1 uit te schakelen in Windows 10

Waarom en hoe SMB1 uit te schakelen in Windows 10 Als IT-expert moet u altijd op zoek zijn naar manieren om de beveiliging van uw systeem te verbeteren. Een manier om dit te doen is door SMB1 uit te schakelen in Windows 10. SMB1 is een verouderd protocol dat niet langer nodig is en een beveiligingsrisico kan vormen. Hier leest u hoe u het kunt uitschakelen. 1. Open het Configuratiescherm. 2. Klik op het pictogram 'Network and Sharing Center'. 3. Klik op de link 'Geavanceerde instellingen voor delen wijzigen'. 4. Vouw het gedeelte 'Privé' uit. 5. Selecteer onder het kopje 'Bestands- en printerdeling' de optie 'Bestands- en printerdeling uitschakelen'. 6. Klik op de knop 'Wijzigingen opslaan'. Dat is alles wat er is! Het uitschakelen van SMB1 is een eenvoudige manier om de beveiliging van uw systeem te verbeteren.

Hoewel beveiligingsproblemen met systemen niet nieuw zijn, wordt de verwarring veroorzaakt door Wil ransomware versleutelen veroorzaakte onmiddellijke actie onder netizens. IN Ransomware gericht op kwetsbaarheden Windows-besturingssysteem SMB-services voor distributie.

MKB of Blokkering van serverberichten is een netwerkprotocol voor het delen van bestanden dat is ontworpen om bestanden, printers, enz. tussen computers te delen. Er zijn drie versies: Server Message Block (SMB) versie 1 (SMBv1), SMB versie 2 (SMBv2) en SMB versie 3 (SMBv3). Microsoft raadt aan om SMB1 om veiligheidsredenen uit te schakelen - en dat is niet zo belangrijk als je bedenkt WannaCrypt of NietPetya ransomware-epidemie.

rollback windows 10 na 30 dagen

Schakel SMB1 uit op Windows

Om uzelf te beschermen tegen de WannaCrypt-ransomware, moet u dat doen schakel SMB1 uit net zoals patches installeren uitgebracht door Microsoft. Laten we eens kijken naar enkele manieren om SMB1 uit te schakelen in Windows 10/8/7.

Schakel SMB1 uit via het Configuratiescherm

Open Configuratiescherm > Programma's en onderdelen > Windows-onderdelen in-of uitschakelen.

In de optielijst zal één optie zijn Ondersteuning voor SMB 1.0 / CIFS-bestandsdeling . Schakel het bijbehorende vakje uit en klik op OK.

Start je computer opnieuw op.

Schakel SMBv1 uit met Powershell

Open een PowerShell-venster in beheerdersmodus, typ de volgende opdracht en druk op Enter om SMB1 uit te schakelen:

Als u om de een of andere reden SMB versie 2 en versie 3 tijdelijk moet uitschakelen, gebruikt u deze opdracht:

favorieten van internet explorer ontbreken

Het wordt aanbevolen om SMB-versie 1 uit te schakelen, aangezien deze verouderd is en technologie gebruikt die bijna 30 jaar oud is.

Spreekt Microsoft wanneer u SMB1 gebruikt, verliest u de sleutelbeveiliging die wordt geboden door latere versies van het SMB-protocol, zoals:

1. Pre-authenticatie-integriteit (SMB 3.1.1+) - Beschermt tegen beveiligingsdowngrade-aanvallen.
2. Onveilige vergrendeling van gastverificatie (SMB 3.0+ op Windows 10+) - Beschermt tegen MiTM-aanvallen.
3. Secure Dialect Negotiation (SMB 3.0, 3.02) - Beschermt tegen downgrade-aanvallen op de beveiliging.
4. Verbeterde ondertekening van berichten (SMB 2.02+) - HMAC SHA-256 vervangt MD5 als het hash-algoritme in SMB 2.02, SMB 2.1 en AES-CMAC vervangt het algoritme in SMB 3.0+. Kenmerkende prestatieverbetering in SMB2 en 3.
5. Versleuteling (SMB 3.0+) - voorkomt gegevensverificatie op de draad, MiTM-aanvallen. In SMB 3.1.1 is encryptie nog beter dan ondertekenen.

Als u ze later wilt inschakelen (niet aanbevolen voor SMB1), zijn de opdrachten:

SMB1 inschakelen:

Om SMB2 en SMB3 in te schakelen:

beste paginabestandsgrootte

Schakel SMB1 uit met behulp van het Windows-register

U kunt ook het Windows-register aanpassen om SMB1 uit te schakelen.

loop regedit en navigeer naar de volgende registersleutel:

Aan de rechterkant van de DWORD SMB1 mag niet aanwezig zijn of een waarde hebben 0 .

De waarden voor in- en uitschakelen zijn als volgt:

• 0 = Uitgeschakeld
• 1 = Aan

Zie voor meer opties en manieren om SMB-protocollen op de SMB-server en SMB-client uit te schakelen Microsoft .