Varför och hur man inaktiverar SMB1 i Windows 10 Som IT-expert bör du alltid vara på jakt efter sätt att förbättra ditt systems säkerhet. Ett sätt att göra detta är att inaktivera SMB1 i Windows 10. SMB1 är ett föråldrat protokoll som inte längre behövs och kan utgöra en säkerhetsrisk. Så här inaktiverar du det. 1. Öppna Kontrollpanelen. 2. Klicka på ikonen 'Nätverks- och delningscenter'. 3. Klicka på länken 'Ändra avancerade delningsinställningar'. 4. Expandera avsnittet 'Privat'. 5. Under rubriken 'Fil- och skrivardelning' väljer du alternativet 'Stäng av fil- och skrivardelning'. 6. Klicka på knappen 'Spara ändringar'. Det är allt som finns! Att inaktivera SMB1 är ett enkelt sätt att förbättra ditt systems säkerhet.
Även om säkerhetsproblem med system inte är nya, är förvirringen som orsakas av Wannacrypt ransomware utlöste omedelbara åtgärder bland nätanvändare. I Ransomware riktad mot sårbarheter Windows operativsystem SMB-tjänster för distribution.
SMB eller Servermeddelandeblock är ett nätverksfildelningsprotokoll utformat för att dela filer, skrivare etc. mellan datorer. Det finns tre versioner - Server Message Block (SMB) version 1 (SMBv1), SMB version 2 (SMBv2) och SMB version 3 (SMBv3). Microsoft rekommenderar att du inaktiverar SMB1 av säkerhetsskäl – och det är inte så viktigt med tanke på WannaCrypt eller Inte Petya ransomware-epidemi.
återställningsfönster 10 efter 30 dagar
Inaktivera SMB1 på Windows
För att skydda dig från WannaCrypt ransomware måste du inaktivera SMB1 såväl som installera patchar släppt av Microsoft. Låt oss ta en titt på några sätt att inaktivera SMB1 i Windows 10/8/7.
Inaktivera SMB1 via Kontrollpanelen
Öppna Kontrollpanelen > Program och funktioner > Slå av eller på funktioner i Windows.
I alternativlistan kommer ett alternativ att vara Stöd för SMB 1.0 / CIFS fildelning . Avmarkera rutan som är kopplad till den och klicka på OK. 
Starta om din dator.
Inaktivera SMBv1 med Powershell
Öppna ett PowerShell-fönster i administratörsläge, skriv följande kommando och tryck på Enter för att inaktivera SMB1:
|_+_| 
Om du av någon anledning behöver tillfälligt inaktivera SMB version 2 och version 3, använd det här kommandot:
Internet Explorer-favoriter saknas|_+_|
Det rekommenderas att inaktivera SMB version 1 eftersom den är föråldrad och använder teknik som är nästan 30 år gammal.
Talar Microsoft när du använder SMB1 förlorar du nyckelskyddet som erbjuds av senare versioner av SMB-protokollet, till exempel:
- Förautentiseringsintegritet (SMB 3.1.1+) - Skyddar mot nedgraderingsattacker.
- Insecure Guest Authentication Lockout (SMB 3.0+ på Windows 10+) - Skyddar mot MiTM-attacker.
- Säker dialektförhandling (SMB 3.0, 3.02) - Skyddar mot nedgraderingsattacker.
- Förbättrad meddelandesignering (SMB 2.02+) - HMAC SHA-256 ersätter MD5 som hashalgoritmen i SMB 2.02, SMB 2.1 och AES-CMAC ersätter algoritmen i SMB 3.0+. Signaturprestandaförbättring i SMB2 och 3.
- Kryptering (SMB 3.0+) - förhindrar dataverifiering på tråden, MiTM-attacker. I SMB 3.1.1 är kryptering till och med bättre än signering.
Om du vill aktivera dem senare (rekommenderas inte för SMB1), är kommandona:
Så här aktiverar du SMB1:
|_+_|Så här aktiverar du SMB2 och SMB3:
bästa sidfilens storlek|_+_|
Inaktivera SMB1 med Windows-registret
Du kan också justera Windows-registret för att inaktivera SMB1.
springa regedit och navigera till följande registernyckel:
|_+_|På höger sida av DWORD SMB1 ska inte vara närvarande eller ha ett värde 0 .
Värdena för att aktivera och inaktivera är följande:
- 0 = Inaktiverad
- 1 = På
För fler alternativ och sätt att inaktivera SMB-protokoll på SMB-servern och SMB-klienten, se Microsoft .
