Kamakailan lamang, ang mundo ng cyber ay tinamaan ng Petya at WannaCry ransomware na nakabuo ng maraming mga alalahanin sa seguridad para sa mga gumagamit ng Windows. Sa kasamaang palad, ang mga kahinaan ng serbisyo ng Windows Server Message Block (SMB) ay tumutulong sa ransomware na magpalaganap. Dahil sa mga kadahilanang pangseguridad, inirerekumenda ng Microsoft na huwag paganahin ang SMBv1 upang hindi mabiktima ng mga pag-atake ng ransomware.

Ang Server Message block ay isang protocol sa pagbabahagi ng file na inilaan para sa pagbabahagi ng impormasyon, mga file, mga printer at iba pang mga mapagkukunan ng computing sa pagitan ng mga computer. Mayroong tatlong mga bersyon ng Server Message Block (SMB) na ang SMB bersyon 1 (SMBv1), SMB bersyon 2 (SMBv2), at SMB bersyon 3 (SMBv3).

Huwag paganahin ang SMBv1 sa Windows

Ang SMBv1 ay ang pinakalumang bersyon ng protocol ng Server Message block. Inilabas ng Microsoft ang opisyal na dokumentasyon sa kung paano hindi paganahin ang SMBv1 bilang isang pag-iwas sa panukala laban sa WannaCry ransomware. Bilang resulta nito, ang lahat ng mga gumagamit ng Windows ay kinakailangan upang mai-install ang pinakabagong mga patch na inilabas ng Microsoft. Magpapakita kami ng ilang mga paraan upang hindi paganahin ang SMBv1.

Huwag paganahin ang SMBv1 gamit ang PowerShell

Una sa lahat ay PowerShell isang Windows shell at scripting tool. Maaari mong hindi paganahin ang SMBv1 sa iyong Windows gamit ang PowerShell.

Hakbang 1: Pumunta sa Start menu at i-type ang "Windows PowerShell"

Hakbang 2: Gayundin, Ilunsad ang window ng PowerShell sa mode ng administrator

Hakbang 3: Bilang karagdagan, I-type ang sumusunod na utos

Itakda-ItemProperty -Path "HKLM: SYSTEMCurrentControlSetServicesLanmanServerParameters" SMB1 -Type DWORD -Value 0 –Pagpapakita

Hakbang 4: Panghuli, pindutin ang pindutan ng "Enter" upang hindi paganahin ang SMB1

Huwag paganahin ang SMBv1 gamit ang mga tampok ng Windows (Windows 7, 8 at 10)

Gayundin, maaari mong paganahin ang SMBv1 sa pamamagitan ng pag-off ito gamit ang mga tampok ng Windows.

Hakbang 1: Una sa lahat, Maghanap para sa "Control Panel" sa Start menu at buksan ito.

Hakbang 2: Gayundin, Sa window ng Control Panel i-click ang pagpipilian na "Mga Programa at Tampok."

Hakbang 3: Gayundin, Mag-click sa link na "I-on o Off ang Mga Tampok ng Windows" na lilitaw sa kaliwang panel.

Hakbang 4: Sa window ng Mga Tampok ng Windows; Mag-scroll pababa, hanapin ang opsyon na "SMB 1.0 / CIFS File Sharing Support", alisan ng tsek ito at mag-click sa pindutan ng "OK" upang mai-save ang mga pagbabago.

Hakbang 5: Magsasagawa ang Windows ng mga kinakailangang pagbabago at hihikayat ka upang mai-restart ang iyong system.

Hakbang 6: Panghuli, Mag-click sa pindutan ng "I-restart Ngayon" upang mabuo ang mga pagbabago.

• : Paano mag-aalis ng mga pagbabago sa pagpapatala sa Windows

Huwag paganahin ang SMBv1 gamit ang Windows registry (Windows 7)

Bukod dito, ang pag-disable sa SMBv1 gamit ang Windows registry ay nangangailangan ng pag-edit ng Windows registry.

Hakbang 1: Pindutin ang pindutan ng Windows at i-type ang "regedit"

Hakbang 2: Gayundin, pindutin ang Enter upang buksan ang Registry Editor at bigyan ito ng pahintulot upang makagawa ng mga pagbabago sa iyong PC

Hakbang 3: Sa Registry Editor, gamitin ang kaliwang sidebar upang mag-navigate sa sumusunod na key:

Hakbang 4: Bilang karagdagan, Lumikha ng isang bagong halaga sa loob ng subukang Parameter. Mag-right-click ang Parameter key at pumili ng Bago> DWORD (32-bit) na Halaga.

Hakbang 5: Gayundin, Pangalanan ang bagong halaga SMB1. Ang DWORD ay lilikha ng isang halaga ng "0", at perpekto iyon. Ang "0" ay nangangahulugang ang SMBv1 ay hindi pinagana. Hindi mo na kailangang i-edit ang halaga pagkatapos lumikha ito.

Hakbang 6: Samakatuwid, Maaari mo nang isara ang registry editor. Kailangan mo ring i-restart ang iyong PC bago maganap ang mga pagbabago. Kung nais mong alisin ang iyong pagbabago, bumalik dito at tanggalin ang halaga ng SMB1.

Huwag paganahin ang SMBv1 gamit ang Windows registry (Windows 10)

Paano hindi paganahin ang SMBv1 gamit ang Windows registry sa Windows 10.

Hakbang 1: Sa Start menu, maghanap para sa muling pagbabalik at buksan ito.

Hakbang 2: Mag-navigate sa naka-highlight na landas.

Hakbang 3: Sa kanang panel, mag-click sa kanan at piliin ang pagpipilian na "Bago" at pagkatapos ay Halaga ng "DWORD (32-bit)."

Hakbang 4: Pangalanan ang bagong halaga ng "SMB1" at pindutin ang Enter.

Hakbang 5: Mag-double click sa SMB1, ipasok ang "0" sa patlang ng Halaga ng Data at mag-click sa pindutang "Ok".

Hakbang 6: I-restart ang iyong system upang hindi paganahin ang SMBv1.

Tandaan: Kung nais mong paganahin muli ang SMBv1, baguhin ang data ng halaga sa "1" sa halip na "0".

• : Paano alisin ang mga pagbabago sa pagpapatala sa Windows 10

Ang mga pamamaraang ito ay naaangkop lamang upang huwag paganahin ang SMBv1 sa isang solong PC ngunit hindi isang web server o isang buong network. Para sa karagdagang impormasyon tungkol sa hindi pagpapagana ng SMBv1 sa kabuuan ng isang buong network o isang web server, kumunsulta sa opisyal na dokumentasyon ng Microsoft sa pagpapagana ng SMB.