לאחרונה, עולם הסייבר נפגע על ידי תוכנות הרישומון Petya ו- WannaCry, אשר יצרו חששות אבטחה רבים עבור משתמשי Windows. לרוע המזל, הפגיעויות של שירות ה- Windows Server Message Block (SMB) מסייעות להפיץ את תוכנת ה- Ransomware. מסיבות אבטחה, מיקרוסופט ממליצה להשבית את SMBv1 כדי לא להיפגע קורבן להתקפות תוכנות כופר.

Block Message Server הוא פרוטוקול שיתוף קבצי רשת המיועד לשיתוף מידע, קבצים, מדפסות ומשאבי מחשוב אחרים בין מחשבים. יש שלוש גרסאות של בלוק ההודעות של שרת (SMB) שהן גרסת SMB 1 (SMBv1), גרסת SMB 2 (SMBv2) וגירסת SMB 3 (SMBv3).

השבת את SMBv1 במערכת Windows

SMBv1 היא הגרסה הישנה ביותר של פרוטוקול Block Message Server. מיקרוסופט פרסמה תיעוד רשמי כיצד להשבית את SMBv1 כאמצעי מניעה כנגד תוכנת ה- Ransomware של WannaCry. כתוצאה מכך, כל משתמשי Windows נדרשים להתקין את התיקונים האחרונים שפורסמו על ידי מיקרוסופט. אנו נראה כמה דרכים להשבית SMBv1.

השבת את SMBv1 באמצעות PowerShell

ראשית כל, PowerShell הוא פגז וכלי סקריפט של Windows. אתה יכול להשבית SMBv1 במערכת Windows שלך באמצעות PowerShell.

שלב 1: עבור לתפריט התחל והקלד "Windows PowerShell"

שלב 2: כמו כן, הפעל את חלון PowerShell במצב מנהל

שלב 3: בנוסף, הקלד את הפקודה הבאה

פריט להגדיר נכס-נתיב "HKLM: SYSTEMCurrentControlSet ServicesLanmanServerParameters" SMB1 -Type DWORD -Value 0 –Force

שלב 4: לבסוף, לחץ על מקש "Enter" כדי להשבית את SMB1

השבת SMBv1 באמצעות תכונות Windows (Windows 7, 8 ו- 10)

כמו כן, באפשרותך להשבית SMBv1 על ידי כיבוי זה באמצעות תכונות Windows.

שלב 1: ראשית, חפש את "לוח הבקרה" בתפריט התחל ופתח אותו.

שלב 2: כמו כן, בחלון לוח הבקרה לחץ על האפשרות "תוכניות ותכונות."

שלב 3: כמו כן, לחץ על הקישור "הפעל או כבה את תכונות Windows" שמופיע בלוח השמאלי.

שלב 4: בחלון תכונות Windows; גלול מטה, מצא את האפשרות "SMB 1.0 / CIFS שיתוף קבצים תמיכה", בטל את הסימון ולחץ על כפתור "אישור" כדי לשמור את השינויים.

שלב 5: Windows יבצע שינויים נחוצים ומבקש ממך להפעיל מחדש את המערכת.

שלב 6: לבסוף, לחץ על כפתור "הפעל מחדש עכשיו" כדי לבצע את השינויים.

• כיצד לבטל שינויים ברישום ב- Windows

השבת SMBv1 באמצעות הרישום של Windows (Windows 7)

יתר על כן, השבתת SMBv1 באמצעות הרישום של Windows מחייבת עריכת הרישום של Windows.

שלב 1: לחץ על לחצן Windows והקלד "regedit"

שלב 2: בנוסף, לחץ על Enter כדי לפתוח את עורך הרישום ולתת לו אישור לבצע שינויים במחשב האישי שלך

שלב 3: בעורך הרישום, השתמש בסרגל הצד השמאלי כדי לנווט למפתח הבא:

שלב 4: בנוסף, צור ערך חדש בתוך מפתח המשנה פרמטרים. לחץ באמצעות לחצן העכבר הימני על מקש הפרמטרים ובחר חדש> ערך DWORD (32 סיביות).

שלב 5: כמו כן, שם את הערך החדש SMB1. ה- DWORD ייווצר בערך "0", וזה מושלם. "0" פירושו SMBv1 מושבת. אינך צריך לערוך את הערך לאחר יצירתו.

שלב 6: מכאן, כעת תוכלו לסגור את עורך הרישום. יהיה עליכם להפעיל מחדש את המחשב לפני שהשינויים ייכנסו לתוקף. אם אי פעם תרצה לבטל את השינוי שלך, חזור לכאן ומחק את ערך ה- SMB1.

השבת SMBv1 באמצעות הרישום של Windows (Windows 10)

כיצד להשבית SMBv1 באמצעות הרישום של Windows במערכת Windows 10.

שלב 1: בתפריט התחל, חפש regedit ופתח אותו.

שלב 2: נווט אל הנתיב המודגש.

שלב 3: בלוח הימני, לחץ באמצעות לחצן העכבר הימני ובחר באפשרות "חדש" ואז "DWORD (32 סיביות) ערך."

שלב 4: תן שם לערך החדש "SMB1" ולחץ על Enter.

שלב 5: לחץ פעמיים על SMB1, הזן "0" בשדה נתוני ערך ולחץ על כפתור "אישור".

שלב 6: הפעל מחדש את המערכת כדי להשבית את SMBv1.

הערה: אם אי פעם תרצה להפעיל שוב את SMBv1, שנה את נתוני הערך ל" 1 "במקום" 0 ".

• כיצד לבטל שינויים ברישום ב- Windows 10

שיטות אלה חלות רק כדי להשבית SMBv1 במחשב יחיד אך לא בשרת אינטרנט או ברשת שלמה. לקבלת מידע נוסף אודות השבתת SMBv1 ברשת שלמה או בשרת אינטרנט, עיין בתיעוד הרשמי של מיקרוסופט בנושא השבתת SMB.