Nedávno byl kybernetický svět zasažen ransomwarem Petya a WannaCry, které pro uživatele Windows vyvolalo mnoho bezpečnostních starostí. Bohužel zranitelnost služby Windows Server Message Block (SMB) pomáhá ransomware k propagaci. Z bezpečnostních důvodů společnost Microsoft doporučuje zakázat SMBv1, aby se nestal obětí útoků ransomware.

Server Message Block je protokol sdílení síťových souborů určený pro sdílení informací, souborů, tiskáren a dalších výpočetních prostředků mezi počítači. Existují tři verze Server Message Block (SMB), které jsou SMB verze 1 (SMBv1), SMB verze 2 (SMBv2) a SMB verze 3 (SMBv3).

Zakázat SMBv1 ve Windows

SMBv1 je nejstarší verze protokolu Server Message Block. Společnost Microsoft vydala oficiální dokumentaci o tom, jak zakázat SMBv1 jako preventivní opatření proti ransomwaru WannaCry. V důsledku toho jsou všichni uživatelé Windows povinni nainstalovat nejnovější opravy vydané společností Microsoft. Ukážeme několik způsobů, jak deaktivovat SMBv1.

Zakažte SMBv1 pomocí PowerShell

V první řadě je PowerShell nástroj pro Windows shell a skriptování. SMBv1 můžete ve svém Windows deaktivovat pomocí PowerShell.

Krok 1: Přejděte do nabídky Start a zadejte „Windows PowerShell“

Krok 2: Spusťte také okno PowerShell v režimu správce

Krok 3: Kromě toho zadejte následující příkaz

Set-ItemProperty -Path "HKLM: SYSTEMCurrentControlSetServicesLanmanServerParameters" SMB1 -Typ DWORD -Value 0 –Force

Krok 4: Nakonec stiskněte klávesu “Enter” pro deaktivaci SMB1

Zakázat SMBv1 pomocí funkcí systému Windows (Windows 7, 8 a 10)

SMBv1 můžete také vypnout pomocí funkcí systému Windows.

Krok 1: Nejprve vyhledejte v nabídce Start položku „Ovládací panely“ a otevřete ji.

Krok 2: Také v okně Ovládací panely klikněte na možnost „Programy a funkce“.

Krok 3: Také klikněte na odkaz „Zapnout nebo vypnout funkce systému Windows“, který se zobrazí na levém panelu.

Krok 4: V okně Funkce systému Windows; Přejděte dolů, najděte možnost „Podpora sdílení souborů SMB 1.0 / CIFS“, zrušte zaškrtnutí a kliknutím na tlačítko „OK“ změny uložte.

Krok 5: Windows provede nezbytné změny a vyzve vás k restartování systému.

Krok 6: Nakonec kliknutím na tlačítko „Restartovat nyní“ provedete změny.

• : Jak vrátit zpět změny registru ve Windows

Zakázat SMBv1 pomocí registru Windows (Windows 7)

Navíc deaktivace SMBv1 pomocí registru Windows vyžaduje úpravu registru Windows.

Krok 1: Stiskněte tlačítko Windows a zadejte „regedit“

Krok 2: Stisknutím klávesy Enter otevřete Editor registru a udělte mu oprávnění k provádění změn v počítači

Krok 3: V Editoru registru pomocí levého postranního panelu přejděte na následující klíč:

Krok 4: Kromě toho vytvořte novou hodnotu uvnitř podklíče Parametry. Klepněte pravým tlačítkem myši na klíč Parametry a vyberte Nový> Hodnota DWORD (32bitová).

Krok 5: Pojmenujte také novou hodnotu SMB1. DWORD bude vytvořen s hodnotou „0“, a to je perfektní. „0“ znamená, že SMBv1 je zakázán. Po jejím vytvoření nemusíte hodnotu upravovat.

Krok 6: Proto nyní můžete editor registru zavřít. Před provedením změn bude také třeba restartovat počítač. Pokud chcete kdykoli vrátit zpět své změny, vraťte se sem a smažte hodnotu SMB1.

Zakázat SMBv1 pomocí registru Windows (Windows 10)

Jak zakázat SMBv1 pomocí registru systému Windows v systému Windows 10.

Krok 1: V nabídce Start vyhledejte regedit a otevřete jej.

Krok 2: Přejděte na zvýrazněnou cestu.

Krok 3: Na pravém panelu klikněte pravým tlačítkem a vyberte možnost „Nový“ a poté „Hodnota DWORD (32bitová hodnota)“.

Krok 4: Pojmenujte novou hodnotu „SMB1“ a stiskněte klávesu Enter.

Krok 5: Poklepejte na SMB1, do pole Údaj hodnoty zadejte „0“ a klikněte na tlačítko „OK“.

Krok 6: Restartujte systém a vypněte SMBv1.

Poznámka: Pokud budete chtít znovu povolit SMBv1, změňte data hodnot na „1“ místo „0“.

• : Jak vrátit zpět změny registru v systému Windows 10

Tyto metody lze použít pouze k deaktivaci SMBv1 na jednom počítači, ale ne na webovém serveru nebo v celé síti. Další informace o deaktivaci SMBv1 v celé síti nebo na webovém serveru naleznete v oficiální dokumentaci společnosti Microsoft o deaktivaci SMB.