Gần đây, thế giới mạng đã bị tấn công bởi ransomware Petya và WannaCry, điều này đã gây ra nhiều lo ngại về bảo mật cho người dùng Windows. Thật không may, các lỗ hổng của dịch vụ Windows Server Message Block (SMB) giúp ransomware lan truyền. Vì lý do bảo mật, Microsoft khuyên bạn nên vô hiệu hóa SMBv1 để không trở thành nạn nhân của các cuộc tấn công ransomware.

Server Message Block là một giao thức chia sẻ tệp mạng có nghĩa là để chia sẻ thông tin, tệp, máy in và các tài nguyên điện toán khác giữa các máy tính. Có ba phiên bản Khối tin nhắn máy chủ (SMB) là SMB phiên bản 1 (SMBv1), SMB phiên bản 2 (SMBv2) và SMB phiên bản 3 (SMBv3).

Vô hiệu hóa SMBv1 trên Windows

SMBv1 là phiên bản cũ nhất của giao thức Khối tin nhắn máy chủ. Microsoft đã phát hành tài liệu chính thức về cách vô hiệu hóa SMBv1 như một biện pháp phòng ngừa đối với phần mềm ransomware WannaCry. Do đó, tất cả người dùng Windows được yêu cầu cài đặt các bản vá mới nhất do Microsoft phát hành. Chúng tôi sẽ chỉ ra một số cách để vô hiệu hóa SMBv1.

Vô hiệu hóa SMBv1 bằng PowerShell

Trước hết là PowerShell một công cụ shell và script của Windows. Bạn có thể tắt SMBv1 trên Windows bằng PowerShell.

Bước 1: Chuyển đến menu Bắt đầu và nhập vào Windows Windows PowerShell '

Bước 2: Đồng thời, Khởi chạy cửa sổ PowerShell ở chế độ quản trị viên

Bước 3: Ngoài ra, gõ lệnh sau

Set-ItemProperty -Path "HKLM: HỆ THỐNG Hiện tại, Bộ điều khiển Dịch vụLanmanServerParameter" SMB1 -Type DWORD -Value 0 NottForce

Bước 4: Cuối cùng, nhấn phím Enter Enter Enter để vô hiệu hóa SMB1

Vô hiệu hóa SMBv1 bằng các tính năng của Windows (Windows 7, 8 & 10)

Ngoài ra, bạn có thể tắt SMBv1 bằng cách tắt nó bằng các tính năng của Windows.

Bước 1: Trước hết, Tìm kiếm Bảng điều khiển của chế độ điều khiển trong menu Bắt đầu và mở nó.

Bước 2: Ngoài ra, trong cửa sổ Bảng điều khiển, nhấp vào tùy chọn Chương trình và Tính năng.

Bước 3: Ngoài ra, nhấp vào liên kết, Bật tính năng Windows Bật hoặc Tắt tính năng xuất hiện trên bảng điều khiển bên trái.

Bước 4: Trong cửa sổ Tính năng của Windows; Cuộn xuống, tìm tùy chọn Hỗ trợ chia sẻ tệp của SM SM 1.0 / CIFS, bỏ chọn và nhấp vào nút OK OK để lưu các thay đổi.

Bước 5: Windows sẽ thực hiện các thay đổi cần thiết và nhắc bạn khởi động lại hệ thống của mình.

Bước 6: Cuối cùng, nhấp vào nút Khởi động lại ngay bây giờ để thực hiện các thay đổi.

• : Cách hoàn tác các thay đổi đăng ký trong Windows

Vô hiệu hóa SMBv1 bằng Windows registry (Windows 7)

Hơn nữa, vô hiệu hóa SMBv1 bằng Windows registry yêu cầu chỉnh sửa registry Windows.

Bước 1: Nhấn nút Windows và gõ vào reg reg regi

Bước 2: Đồng thời, nhấn Enter để mở Registry Editor và cho phép nó thay đổi PC của bạn

Bước 3: Trong Registry Editor, sử dụng thanh bên trái để điều hướng đến phím sau:

Bước 4: Ngoài ra, Tạo một giá trị mới bên trong khóa con Tham số. Bấm chuột phải vào phím Tham số và chọn Giá trị mới> DWORD (32-bit).

Bước 5: Ngoài ra, Đặt tên giá trị mới SMB1. DWORD sẽ được tạo với giá trị là 0 0, và điều đó thật hoàn hảo. 1 0 có nghĩa là SMBv1 bị vô hiệu hóa. Bạn không phải chỉnh sửa giá trị sau khi tạo nó.

Bước 6: Do đó, bây giờ bạn có thể đóng trình soạn thảo sổ đăng ký. Bạn cũng sẽ cần phải khởi động lại PC trước khi các thay đổi có hiệu lực. Nếu bạn muốn hoàn tác thay đổi của mình, hãy quay lại đây và xóa giá trị SMB1.

Vô hiệu hóa SMBv1 bằng Windows registry (Windows 10)

Cách vô hiệu hóa SMBv1 bằng Windows registry trên Windows 10.

Bước 1: Trong menu Bắt đầu, tìm kiếm regedit và mở nó.

Bước 2: Điều hướng đến đường dẫn được tô sáng.

Bước 3: Trong bảng bên phải, nhấp chuột phải và chọn tùy chọn Giá trị mới và sau đó là Giá trị DWORD (32-bit).

Bước 4: Đặt tên cho giá trị mới là SM SMB1 và ​​nhấn Enter.

Bước 5: Nhấp đúp vào SMB1, nhập vào 0 0 trong trường Dữ liệu giá trị và nhấp vào nút Ok Ok.

Bước 6: Khởi động lại hệ thống của bạn để vô hiệu hóa SMBv1.

Lưu ý: Nếu bạn muốn bật SMBv1 một lần nữa, hãy thay đổi dữ liệu giá trị thành Chú 1 Thay vì Thay 0 0.

• : Cách hoàn tác các thay đổi đăng ký trong Windows 10

Các phương pháp này chỉ có thể áp dụng để vô hiệu hóa SMBv1 trên một PC chứ không phải máy chủ web hoặc toàn bộ mạng. Để biết thêm thông tin liên quan đến việc vô hiệu hóa SMBv1 trên toàn bộ mạng hoặc máy chủ web, hãy tham khảo tài liệu chính thức của Microsoft về việc vô hiệu hóa SMB.