Ako povoliť a zakázať SMB v systéme Windows
WannaCrypt ransomware využíva chybu zabezpečenú spoločnosťou Microsoft na službe SMB operačných systémov Windows, Windows XP, starších verzií Vista, 7 a 8.1 a Windows Server. Táto funkcia je navrhnutá tak, aby uľahčila zdieľanie súborov v súkromnej sieti a pomáha vysvetliť, ako sa vírus šíril tak rýchlo v podnikových počítačoch. V nasledujúcom návode nájdete informácie o tom, ako zakázať SMB v počítači pomocou operačného systému Microsoft dvoma spôsobmi: prvý, ktorý používa funkcie operačného systému a druhý z Windows 10 PowerShell.
Všetko, čo potrebujete vedieť o ransomware WannaCrypt
Pred vykonaním postupov sa pokúste vytvoriť bod obnovenia systému, aby ste mohli v prípade nepredvídaných okolností vrátiť späť.
Vyhľadajte a otvorte rozhranie voliteľného ovládania funkcií systému Windows
Krok 1. V systéme Windows Search vyhľadajte nástroj "Povoliť alebo Zakázať funkcie systému Windows". Otvorte ho potom.
Vyhľadajte SMB v zozname, ktorý sa zobrazí
Krok 2. Otvorí sa okno so zoznamom možností. Vyhľadajte: "Podpora zdieľania súborov SMB 1.0 / CIFS".
Zakážte túto funkciu a kliknite na tlačidlo OK.
Krok 3. Vypnite funkciu a potvrďte kliknutím na tlačidlo "OK".
Zakázanie SMB cez PowerShell
Spustite PowerShell v režime administrátora
Krok 1. Pomocou vyhľadávania zadajte príkaz PowerShell a spustite ho ako správca.
Zadajte príkaz správne podľa obrázka a zadajte ho
Krok 2. Zadajte nasledujúci príkaz:
Set - položka Vlastnosti - cesta "HKLM: \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ Parameters" SMB1 - Hodnota 0 -Force
Opakujte pokyn zmenou iba SMB z 1 na 2 a zadajte
Krok 3. Potom zadajte:
Set -Property -Path "HKLM: \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ Parametre" SMB2 -Value 0 -Force
Pripravte sa! Malo by ste mať zablokované zariadenie SMB (v1 a v2) v počítači. Na opätovné aktivovanie jednoducho zopakujte prvý postup pomocou funkcií systému Windows. Pozrite si ďalšie tipy, ako sa chrániť pred WannaCryptorom.
WannaCrypt: Kto niekedy zaplatil bitcoins, aby museli získať späť súbory blokované ransomware? Prejdite na fórum.
