Cum se activează și se dezactivează SMB în Windows
WannaCrypt ransomware exploatează o vulnerabilitate, deja patată de Microsoft, pe serviciul SMB al sistemelor de operare Windows, din Windows XP, prin versiunile mai vechi Vista, 7 și 8.1 și Windows Server. Această caracteristică este concepută pentru a ușura partajarea fișierelor într-o rețea privată și explică modul în care virusul sa răspândit atât de repede în mașinile corporative. În următorul tutorial, veți afla cum să dezactivați sistemul SMB pe computerul dvs. cu sistemul de operare Microsoft în două moduri: primul, utilizând funcțiile sistemului de operare și cel de-al doilea, din Windows 10 PowerShell.
Tot ce trebuie să știți despre răscumpărarea WannaCrypt
Înainte de a efectua procedurile, încercați să creați un punct de restaurare a sistemului pentru a putea reveni în cazul unor circumstanțe neprevăzute.
Localizați și deschideți interfața opțională de control al opțiunilor Windows
Pasul 1. În Căutarea Windows, căutați "Enable or Disable Windows Features" instrument. Deschide-l apoi.
Găsiți SMB în lista care va fi afișată
Pasul 2. Va fi deschisă o fereastră cu o listă de opțiuni. Localizați: "Suport pentru partajarea de fișiere SMB 1.0 / CIFS".
Dezactivați caracteristica și faceți clic pe OK.
Pasul 3. Dezactivați caracteristica și confirmați făcând clic pe "OK".
Dezactivarea SMB prin intermediul PowerShell
Executați PowerShell în modul Administrator
Pasul 1. Folosind căutarea, tastați PowerShell și rulați ca administrator.
Introduceți corect comanda așa cum se arată în imagine și introduceți-o
Pasul 2. Introduceți următoarea comandă:
Setați - ItemProperty -Path "HKLM: \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ Parametri" SMB1 - Valoarea 0 -Force
Repetați instrucțiunea schimbând doar SMB de la 1 la 2 și introduceți
Pasul 3. Apoi introduceți:
Set -Property -Path "HKLM: \ SISTEM \ CurrentControlSet \ Services \ LanmanServer \ Parameters" SMB2 -value 0 -Force
Gata! Ar trebui să fi dezactivat SMB (v1 și v2) pe computer. Pentru a reactiva, reluați pur și simplu prima procedură utilizând funcțiile Windows. Vedeți alte sfaturi pentru a vă proteja de WannaCryptor.
WannaCrypt: A plătit cineva vreodată biți pentru a primi fișiere blocate de ransomware? Du-te la Forum.
