Mengapa dan bagaimana cara menonaktifkan SMB1 di Windows 10

Why How Disable Smb1 Windows 10



Untuk alasan keamanan, pastikan untuk menonaktifkan SMBv1 atau Server Message Block v1. Cari tahu mengapa dan bagaimana melakukannya di PC Windows.

Mengapa dan bagaimana cara menonaktifkan SMB1 di Windows 10 Sebagai pakar TI, Anda harus selalu mencari cara untuk meningkatkan keamanan sistem Anda. Salah satu cara untuk melakukannya adalah dengan menonaktifkan SMB1 di Windows 10. SMB1 adalah protokol usang yang tidak lagi diperlukan dan dapat menimbulkan risiko keamanan. Berikut cara menonaktifkannya. 1. Buka Panel Kontrol. 2. Klik ikon 'Jaringan dan Pusat Berbagi'. 3. Klik tautan 'Ubah setelan berbagi lanjutan'. 4. Luaskan bagian 'Pribadi'. 5. Di bawah tajuk 'Berbagi file dan printer', pilih opsi 'Matikan berbagi file dan printer'. 6. Klik tombol 'Simpan perubahan'. Itu saja! Menonaktifkan SMB1 adalah cara sederhana untuk meningkatkan keamanan sistem Anda.



Meskipun masalah keamanan dengan sistem bukanlah hal baru, kebingungan disebabkan oleh Ransomware Wannacrypt memicu tindakan langsung di kalangan netizen. DI DALAM Ransomware bertujuan kerentanan Layanan SMB sistem operasi Windows untuk distribusi.







UKM atau Blok pesan server adalah protokol berbagi file jaringan yang dirancang untuk berbagi file, printer, dll. antar komputer. Ada tiga versi - Server Message Block (SMB) versi 1 (SMBv1), SMB versi 2 (SMBv2), dan SMB versi 3 (SMBv3). Microsoft merekomendasikan menonaktifkan SMB1 untuk alasan keamanan - dan itu tidak terlalu penting untuk dipertimbangkan WannaCrypt atau BukanPetya epidemi ransomware.





kembalikan jendela 10 setelah 30 hari

Nonaktifkan SMB1 di Windows

Untuk melindungi diri Anda dari ransomware WannaCrypt, Anda perlu melakukannya nonaktifkan SMB1 sebaik instal tambalan dirilis oleh Microsoft. Mari kita lihat beberapa cara untuk menonaktifkan SMB1 di Windows 10/8/7.



Nonaktifkan SMB1 melalui Panel Kontrol

Buka Panel Kontrol > Program dan Fitur > Mengaktifkan atau menonaktifkan fitur Windows.

Dalam daftar pilihan, salah satu pilihan akan Dukungan untuk berbagi file SMB 1.0 / CIFS . Hapus centang pada kotak yang terkait dengannya dan klik OK.

Hidupkan Kembali komputer Anda.



Nonaktifkan SMBv1 dengan Powershell

Buka jendela PowerShell dalam mode administrator, ketik perintah berikut dan tekan Enter untuk menonaktifkan SMB1:

|_+_|


Jika karena alasan tertentu Anda perlu menonaktifkan SMB versi 2 dan versi 3 untuk sementara, gunakan perintah ini:

Favorit penjelajah internet hilang
|_+_|

Disarankan untuk menonaktifkan SMB versi 1 karena sudah usang dan menggunakan teknologi yang berusia hampir 30 tahun.

Berbicara Microsoft saat Anda menggunakan SMB1, Anda kehilangan perlindungan kunci yang ditawarkan oleh versi protokol SMB yang lebih baru, seperti:

  1. Integritas Pra-Autentikasi (SMB 3.1.1+) - Melindungi dari serangan downgrade keamanan.
  2. Penguncian Autentikasi Tamu Tidak Aman (SMB 3.0+ di Windows 10+) - Melindungi dari serangan MiTM.
  3. Negosiasi Dialek Aman (SMB 3.0, 3.02) - Melindungi dari serangan downgrade keamanan.
  4. Penandatanganan Pesan yang Disempurnakan (SMB 2.02+) - HMAC SHA-256 menggantikan MD5 sebagai algoritme hash di SMB 2.02, SMB 2.1 dan AES-CMAC menggantikan algoritme di SMB 3.0+. Peningkatan kinerja khas di SMB2 dan 3.
  5. Enkripsi (SMB 3.0+) - mencegah verifikasi data melalui kabel, serangan MiTM. Di SMB 3.1.1, enkripsi bahkan lebih baik daripada penandatanganan.

Jika Anda ingin mengaktifkannya nanti (tidak disarankan untuk SMB1), perintahnya adalah:

Untuk mengaktifkan SMB1:

|_+_|

Untuk mengaktifkan SMB2 dan SMB3:

|_+_|

mengatur ulang file host windows 10

Nonaktifkan SMB1 menggunakan Windows Registry

Anda juga dapat men-tweak Windows Registry untuk menonaktifkan SMB1.

berlari regedit dan navigasikan ke kunci registri berikut:

|_+_|

Di sisi kanan DWORD SMB1 seharusnya tidak ada atau memiliki nilai 0 .

Nilai untuk mengaktifkan dan menonaktifkan adalah sebagai berikut:

  • 0 = Dengan disabilitas
  • 1 = Aktif
Unduh Alat Perbaikan PC untuk menemukan dan memperbaiki kesalahan Windows secara otomatis

Untuk opsi lebih lanjut dan cara menonaktifkan protokol SMB di server SMB dan klien SMB, lihat Microsoft .

Pesan Populer