למרות החששות הביטחוניים למערכות אינן חדשות, הבלגן שנגרם על ידי Wannacrypt ransomware גרם לפעולה מיידית בקרב משתמשי האינטרנט. ה- Ransomware ממקד את נקודות התורפה של שירות ה- SMB של מערכת ההפעלה Windows.

או

Server Message Block הוא פרוטוקול שיתוף קבצים ברשת המיועד לשיתוף קבצים, מדפסות וכו ` מחשבים. ישנן שלוש גרסאות - SMB גירסה 1 (SMBv1), SMB גירסה 2 (SMBv2), ו- SMB גירסה 3 (SMBv3). מיקרוסופט ממליצה להשבית את SMB1 מטעמי אבטחה - וזה לא חשוב יותר לעשות זאת לאור מגפת WannaCrypt או NotPetya ransomware. השבת SMB1 ב- Windows כדי להגן על עצמך מפני WannaCrypt ransomware זה הכרחי כי אתה

השבת את SMB1

וכן התקן את התיקונים ששוחררו על-ידי Microsoft. הבה נסתכל בכמה מהדרכים להשבית SMB1. כיבוי SMB1 באמצעות לוח הבקרה פתח את לוח הבקרה> תוכניות ותכונות>

הפעל או השבת תכונות של Windows.

ברשימה של אופציות, אפשרות אחת תהיה SMB 1.0 / CIFS שיתוף קבצים תמיכה

. הסר את תיבת הסימון המשויכת אליה ולחץ על אישור הפעל מחדש את המחשב השבת את SMBv1 באמצעות Powershell

פתח חלון PowerShell במצב מנהל מערכת, הקלד את הפקודה הבאה והקש Enter כדי להשבית את SMB1:

Set-ItemProperty -Path " SYSTEM CurrentControlSet Services LanmanServer פרמטרים" SMB1 -Type DWORD -Walue 0-Force

אם מסיבה כלשהי, עליך להשבית באופן זמני את גרסת SMB גירסה 2 וגרסה 3 להשתמש בפקודה זו:

Set-ItemProperty -Path "HKLM: SYSTEM CurrentControlSet Services LanmanServer Parameters" SMB2 -Type DWORD-ערך 0 -Force

מומלץ להשבית את SMB גרסה 1 מאחר שהיא מיושנת ומשתמשת בטכנולוגיה כי הוא כמעט בן 30.

אומר מיקרוסופט, כאשר אתה משתמש SMB1, אתה מאבד הגנות מפתח המוצעים על ידי גרסאות פרוטוקול SMB מאוחר יותר כמו:

אימות טרום אימות (SMB 3.1.1 +) - מגן מפני התקפות לשדרג אבטחה.

חסימת חסימה אוטומטית של אורח (SMB 3.0+ ב- Windows 10+) - הגנה מפני התקפות MiTM.

1. Se (SMB 2.02 +) - HMAC SHA-256 מחליף את MD5 כאלגוריתם hashing ב- SMB 2.02, SMB 2.1 ו- AES-CMAC מחליף את זה. ב- SMB 3.0 ואילך. ביצועי החתימה מגדילים ב- SMB2 ו- 3.
2. הצפנה (SMB 3.0+) - מונע בדיקה של נתונים על התקפות ה- MiTM. ב- SMB 3.1.1 ביצועי ההצפנה עדיפים אפילו על החתימה.
3. אם ברצונך לאפשר אותם מאוחר יותר (לא מומלץ עבור SMB1), הפקודות יהיו כדלקמן:
4. להפעלת SMB1:
5. Set- " SML1 -Type DWORD -Walue 1-Force

להפעלת SMB2 ו- SMB3:

Set-ItemProperty -Path" HKLM: SYSTEM CurrentControlSet שירותים LanmanServer פרמטרים "SMB2 -Type DWORD -Walue 1 -Force

השבת SMB1 באמצעות הרישום של Windows

באפשרותך גם לשנות את הרישום של Windows כדי להשבית את SMB1.

הפעלה

regedit

נווט אל מפתח הרישום הבא:

HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services LanmanServer Parameters בצד ימין, ה- DWORD SMB1

לא אמור להיות נוכח או צריך להיות בעל ערך של

0 הערכים להפעלתו ולשיבתו הם כדלקמן: 0 מושבת 1 = זמין

לקבלת אפשרויות נוספות ודרכים להשבית פרוטוקולי SMB ב- SMB שרת ואת לקוח SMB בקר מיקרוסופט