Por que e como desativar o SMB1 no Windows 10

Por que e como desativar o SMB1 no Windows 10 Como especialista em TI, você deve estar sempre atento a maneiras de melhorar a segurança do seu sistema. Uma maneira de fazer isso é desabilitar o SMB1 no Windows 10. O SMB1 é um protocolo desatualizado que não é mais necessário e pode ser um risco à segurança. Veja como desativá-lo. 1. Abra o Painel de Controle. 2. Clique no ícone 'Central de Rede e Compartilhamento'. 3. Clique no link 'Alterar configurações de compartilhamento avançadas'. 4. Expanda a seção 'Privado'. 5. No cabeçalho 'Compartilhamento de arquivos e impressoras', selecione a opção 'Desativar compartilhamento de arquivos e impressoras'. 6. Clique no botão 'Salvar alterações'. Isso é tudo! Desativar o SMB1 é uma maneira simples de melhorar a segurança do seu sistema.

Embora os problemas de segurança com sistemas não sejam novos, a confusão causada por Wannacrypt ransomware desencadeou uma ação imediata entre os internautas. EM ransomware destinado a vulnerabilidades Serviços SMB do sistema operacional Windows para distribuição.

PME ou Bloco de mensagem do servidor é um protocolo de compartilhamento de arquivos em rede projetado para compartilhar arquivos, impressoras, etc. entre computadores. Existem três versões - Server Message Block (SMB) versão 1 (SMBv1), SMB versão 2 (SMBv2) e SMB versão 3 (SMBv3). A Microsoft recomenda desabilitar o SMB1 por motivos de segurança - e isso não é tão importante considerando WannaCrypt ou NotPetya epidemia de ransomware.

rollback windows 10 após 30 dias

Desativar SMB1 no Windows

Para se proteger do ransomware WannaCrypt, você precisa desativar SMB1 assim como instalar patches lançado pela Microsoft. Vamos dar uma olhada em algumas maneiras de desabilitar o SMB1 no Windows 10/8/7.

Desabilitar SMB1 através do Painel de Controle

Abra o Painel de Controle > Programas e Recursos > Liga ou desliga características das janelas.

Na lista de opções, uma opção será Suporte para compartilhamento de arquivos SMB 1.0 / CIFS . Desmarque a caixa associada a ele e clique em OK.

Reinicie o computador.

Desativar SMBv1 com Powershell

Abra uma janela do PowerShell no modo administrador, digite o seguinte comando e pressione Enter para desabilitar o SMB1:

Se por algum motivo você precisar desativar temporariamente o SMB versão 2 e versão 3, use este comando:

favoritos do Internet Explorer ausentes

É recomendável desabilitar o SMB versão 1, pois está desatualizado e usa tecnologia com quase 30 anos.

fala Microsoft ao usar SMB1, você perde a proteção de chave oferecida por versões posteriores do protocolo SMB, como:

1. Integridade de pré-autenticação (SMB 3.1.1+) - Protege contra ataques de downgrade de segurança.
2. Bloqueio de autenticação de convidado inseguro (SMB 3.0+ no Windows 10+) - Protege contra ataques MiTM.
3. Secure Dialect Negotiation (SMB 3.0, 3.02) - Protege contra ataques de downgrade de segurança.
4. Assinatura de mensagem aprimorada (SMB 2.02+) - HMAC SHA-256 substitui MD5 como o algoritmo de hash em SMB 2.02, SMB 2.1 e AES-CMAC substitui o algoritmo em SMB 3.0+. Melhoria de desempenho de assinatura em SMB2 e 3.
5. Criptografia (SMB 3.0+) - impede a verificação de dados na rede, ataques MiTM. No SMB 3.1.1, a criptografia é ainda melhor do que a assinatura.

Caso queira habilitá-los posteriormente (não recomendado para SMB1), os comandos são:

Para habilitar SMB1:

Para habilitar SMB2 e SMB3:

melhor tamanho de arquivo de página

Desative o SMB1 usando o Registro do Windows

Você também pode ajustar o Registro do Windows para desabilitar o SMB1.

correr regedit e navegue até a seguinte chave de registro:

No lado direito do DWORD SMB1 não deve estar presente ou ter um valor 0 .

Os valores para habilitar e desabilitar são os seguintes:

• 0 = Desativado
• 1 = Ligado

Para obter mais opções e maneiras de desabilitar os protocolos SMB no servidor SMB e no cliente SMB, consulte Microsoft .