Microsoft gần đây đã quyết định loại bỏ giao thức mạng SMB1 khỏi Windows 10 theo mặc định. Thay đổi này là một phần trong kế hoạch bảo mật nhiều năm của gã khổng lồ công nghệ nhằm mục đích giảm bề mặt tấn công của HĐH.

Phiên bản HĐH đầu tiên có tính năng thay đổi này là bản dựng 16226. Tuy nhiên, thay đổi này chỉ ảnh hưởng đến việc cài đặt Windows sạch chứ không phải nâng cấp.

Dưới đây là chi tiết hơn về việc loại bỏ SMB1:

• Tất cả các phiên bản Home và Professional hiện có cài đặt thành phần máy chủ SMB1 theo mặc định. Máy khách SMB1 vẫn được cài đặt. Điều này có nghĩa là bạn có thể kết nối với các thiết bị từ Windows 10 bằng SMB1, nhưng không có gì có thể kết nối với Windows 10 bằng SMB1.
• Microsoft vẫn khuyên bạn nên gỡ cài đặt SMB1 ngay cả khi bạn không sử dụng nó. Công ty cũng đang xem xét gỡ cài đặt ứng dụng khách SMB1 trong bản cập nhật tính năng mới hơn của Windows 10 nếu phát hiện ra rằng bạn không sử dụng nó.
• Tất cả các phiên bản Enterprise và Giáo dục đều có SMB1 được gỡ cài đặt hoàn toàn theo mặc định.
• Việc loại bỏ SMB1 có nghĩa là loại bỏ dịch vụ Trình duyệt máy tính cũ.

Nhắc nhở nhanh: SMB1 là gì?

SMB1 là một giao thức mạng lớp ứng dụng được phát triển bởi Microsoft hơn 30 năm trước. Giao thức chủ yếu được sử dụng để cung cấp quyền truy cập chung vào các tệp, máy in, cổng nối tiếp và các công cụ mạng khác giữa các nút trên mạng.

Vào thời điểm gã khổng lồ công nghệ tạo ra giao thức này, thế giới là một nơi an toàn hơn nhiều. Khi phần mềm độc hại xuất hiện, SMB1 đã trở thành một loại gót chân của Achilles cho máy tính, khiến chúng cực kỳ dễ bị đe dọa. Điều đáng nói là phần mềm máy chủ SMB1 gần đây đã được khai thác thành công bởi ransomware WannaCry.

Microsoft giải thích rằng nếu khách hàng của bạn sử dụng SMB1, họ sẽ trở thành những con vịt ngồi cho các cuộc tấn công trung gian.

nếu khách hàng của bạn sử dụng SMB1, thì người trung gian có thể nói với khách hàng của bạn bỏ qua tất cả những điều trên . Tất cả những gì họ cần làm là tự chặn SMB2 + và trả lời tên hoặc IP của máy chủ của bạn. Khách hàng của bạn sẽ vui vẻ thoát khỏi SMB1 và ​​chia sẻ tất cả những bí mật đen tối nhất của nó trừ khi bạn yêu cầu mã hóa trên chia sẻ đó để ngăn SMB1 ngay từ đầu. Đây không phải là lý thuyết - chúng tôi đã thấy nó.

Nếu bạn vẫn đang dựa vào SMB1, hãy ngừng sử dụng nó ngay bây giờ. Để biết thêm thông tin về cách tắt SMB1, hãy làm theo các hướng dẫn có sẵn trên trang hỗ trợ của Microsoft.