SMBv1'i Devre Dışı Bırakma ve Windows PC'nizi Saldırıdan Koruma

WannaCry ve Petya Ransomware salgınlarının her ikisi de eski Windows SMBv1 protokolündeki kusurları kullanarak yayıldı, bu da Windows'un hala varsayılan olarak etkinleştirmesine neden oluyor (saçma bir nedenden dolayı). Windows 10, 8 veya 7 kullanıyorsanız, bilgisayarınızda SMBv1'in devre dışı olduğundan emin olmalısınız.

SMBv1 Nedir ve Neden Varsayılan Olarak Etkindir?

SMBv1, Windows'un yerel bir ağda dosya paylaşımı için kullandığı Sunucu İleti Bloğu protokolünün eski bir sürümüdür. SMBv2 ve SMBv3 ile değiştirildi. 2. ve 3. sürümleri etkin halde bırakabilirsiniz - güvenli.

Eski SMBv1 protokolü, yalnızca SMBv2 veya SMBv3 kullanacak şekilde güncellenmemiş bazı eski uygulamalar olduğundan etkindir. Microsoft, burada hala SMBv1 gerektiren uygulamaların bir listesini tutar..

Bu uygulamalardan herhangi birini kullanmıyorsanız ve muhtemelen kullanmıyorsanız, güvenlik açığı bulunan SMBv1 protokolüne yönelik gelecekteki saldırılara karşı korunmasına yardımcı olmak için Windows PC'nizde SMBv1'i devre dışı bırakmalısınız. Microsoft bile, ihtiyacınız olmadıkça bu protokolü devre dışı bırakmanızı önerir..

Windows 10 veya 8'de SMBv1 Nasıl Devre Dışı Bırakılır

Microsoft, SMBv1'i varsayılan olarak Windows 10'daki Fall Creators Update ile başlayarak devre dışı bırakacaktır. Ne yazık ki, bu değişikliği yapmak için Microsoft'u zorlamak için büyük bir fidye yazılımı salgını aldı, ancak hiç olmadığı kadar geç, doğru?

Bu arada, SMBv1'in Windows 10 veya 8'de devre dışı bırakılması kolaydır. Denetim Masası> Programlar> Windows özelliklerini aç veya kapat seçeneğine gidin. Ayrıca, Başlat menüsünü açıp arama kutusuna "Özellikler" yazıp "Windows özelliklerini aç veya kapat" kısayolunu da tıklayabilirsiniz..

Listede ilerleyin ve “SMB 1.0 / CIFS Dosya Paylaşımı Desteği” seçeneğini bulun. Bu özelliği devre dışı bırakmak için işaretini kaldırın ve “Tamam” ı tıklayın..

Bu değişikliği yaptıktan sonra PC'nizi yeniden başlatmanız istenir.

SMBv1 Windows 7'de Kayıt Defterini Düzenleyerek Nasıl Devre Dışı Bırakılır

Windows 7'de, SMBv1 protokolünü devre dışı bırakmak için Windows kayıt defterini düzenlemeniz gerekecektir..

Standart uyarı: Kayıt Defteri Düzenleyicisi güçlü bir araçtır ve kötüye kullanılması sisteminizi dengesiz veya hatta çalışamaz duruma getirebilir. Bu oldukça basit bir hack ve talimatlara sadık kaldığınız sürece herhangi bir problem yaşamazsınız. Bununla birlikte, daha önce hiç çalışmadıysanız, başlamadan önce Kayıt Defteri Düzenleyicisi'nin nasıl kullanılacağı hakkında okumayı düşünün. Ve kesinlikle değişiklik yapmadan önce Kayıt Defteri'ni (ve bilgisayarınızı!) Yedekleyin.

Başlamak için, Başlat'ı tıklatarak ve “regedit” yazarak Kayıt Defteri Düzenleyicisi'ni açın. Kayıt Defteri Düzenleyicisi'ni açmak ve bilgisayarınızda değişiklik yapma izni vermek için Enter tuşuna basın..

Kayıt Defteri Düzenleyicisi'nde, aşağıdaki anahtara gitmek için sol kenar çubuğunu kullanın:

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ lanmanserver \ parameters

Ardından, içinde yeni bir değer yaratacaksınız. Parametreler alt anahtar. Sağ tıklayın Parametreler tuşuna basın ve Yeni> DWORD (32-bit) Değeri'ni seçin.

Yeni değeri adlandır SMB1 .

DWORD, “0” değerinde oluşturulacak ve bu mükemmel. “0”, SMBv1'in devre dışı olduğu anlamına gelir. Oluşturduktan sonra değeri düzenlemek zorunda değilsiniz.

Şimdi kayıt defteri düzenleyicisini kapatabilirsiniz. Ayrıca değişikliklerin yürürlüğe girmesinden önce PC'nizi yeniden başlatmanız gerekecektir. Değişikliğinizi geri almak istiyorsanız, buraya geri dönün ve SMB1 değer.

Tek Tıklama Kayıtlı Hackimizi İndirin

Windows 7'deki kayıt defterini kendiniz düzenlemek istemiyorsanız, kullanabileceğiniz iki indirilebilir kayıt defteri bölümü oluşturduk. Bir hack SMB1'i devre dışı bırakırken diğeri yeniden etkinleştirir. Her ikisi de aşağıdaki ZIP dosyasına dahil edilmiştir. Kullanmak istediğinizi çift tıklatın, istemleri tıklayın ve bilgisayarınızı yeniden başlatın..

SMBv1 Hack'lerini Devre Dışı Bırak

Bu saldırılar yukarıda önerdiğimiz şeyi yapar. Birincisi, SMB1 anahtarını 0 değerinde oluşturur ve ikincisi SMB1 anahtarını kaldırır. Bu veya başka bir kayıt defteri hack'leriyle, .reg dosyasını her zaman sağ tıklayıp Not Defteri'nde açmak ve tam olarak neyin değişeceğini görmek için “Düzenle” yi seçebilirsiniz..

Kayıt Defteri ile oynamaktan hoşlanıyorsanız, kendi Kayıt Defteri saldırılarını nasıl yapacağınızı öğrenmek için zaman ayırmaya değer.

SMBv1'i Devre Dışı Bırakma Hakkında Daha Fazla Bilgi

Yukarıdaki numaralar, SMBv1'i tek bir PC'de devre dışı bırakmak için idealdir, ancak tüm ağ boyunca değil. Diğer senaryolar hakkında daha fazla bilgi için Microsoft'un resmi belgelerine bakın. Örneğin, Microsoft'un belgeleri, Windows 7 makinelerinin bir ağında SMB1'i devre dışı bırakmak istiyorsanız, Grup İlkesi'ni kullanarak yukarıdaki kayıt defteri değişikliğinin uygulanmasını önerir..