เหตุใดและจะปิดใช้งาน SMB1 ใน Windows 10 ได้อย่างไร

เหตุใดและจะปิดใช้งาน SMB1 ใน Windows 10 ได้อย่างไร ในฐานะผู้เชี่ยวชาญด้านไอที คุณควรมองหาวิธีปรับปรุงความปลอดภัยของระบบอยู่เสมอ วิธีหนึ่งในการทำเช่นนี้คือการปิดใช้งาน SMB1 ใน Windows 10 SMB1 เป็นโปรโตคอลที่ล้าสมัยซึ่งไม่มีความจำเป็นอีกต่อไปและอาจมีความเสี่ยงด้านความปลอดภัย นี่คือวิธีปิดการใช้งาน 1. เปิดแผงควบคุม 2. คลิกที่ไอคอน 'เครือข่ายและศูนย์แบ่งปัน' 3. คลิกที่ลิงก์ 'เปลี่ยนการตั้งค่าการแบ่งปันขั้นสูง' 4. ขยายส่วน 'ส่วนตัว' 5. ภายใต้หัวข้อ 'การแชร์ไฟล์และเครื่องพิมพ์' ให้เลือกตัวเลือก 'ปิดการแชร์ไฟล์และเครื่องพิมพ์' 6. คลิกปุ่ม 'บันทึกการเปลี่ยนแปลง' นั่นคือทั้งหมดที่มี! การปิดใช้งาน SMB1 เป็นวิธีง่ายๆ ในการปรับปรุงความปลอดภัยของระบบ

แม้ว่าปัญหาด้านความปลอดภัยของระบบจะไม่ใช่เรื่องใหม่ แต่เป็นความสับสนที่เกิดจาก แรนซั่มแวร์ Wannacrypt เรียกเสียงฮือฮาจากชาวเน็ตทันที ใน แรนซัมแวร์ มุ่งเป้าไปที่ ช่องโหว่ บริการ SMB ของระบบปฏิบัติการ Windows สำหรับการแจกจ่าย

สพม หรือ บล็อกข้อความเซิร์ฟเวอร์ เป็นโปรโตคอลแชร์ไฟล์บนเครือข่ายที่ออกแบบมาเพื่อแชร์ไฟล์ เครื่องพิมพ์ ฯลฯ ระหว่างคอมพิวเตอร์ มีสามเวอร์ชัน - Server Message Block (SMB) เวอร์ชัน 1 (SMBv1), SMB เวอร์ชัน 2 (SMBv2) และ SMB เวอร์ชัน 3 (SMBv3) Microsoft แนะนำให้ปิดใช้งาน SMB1 ด้วยเหตุผลด้านความปลอดภัย และนั่นไม่ใช่เรื่องสำคัญที่ต้องพิจารณา วอนนาคริปต์ หรือ ไม่ใช่Petya การแพร่ระบาดของแรนซัมแวร์

ย้อนกลับ windows 10 หลังจาก 30 วัน

ปิดใช้งาน SMB1 บน Windows

เพื่อป้องกันตัวเองจากแรนซัมแวร์ WannaCrypt คุณต้องทำ ปิดใช้งาน SMB1 เช่นเดียวกับ ติดตั้งแพตช์ เผยแพร่โดย Microsoft มาดูวิธีปิดการใช้งาน SMB1 ใน Windows 10/8/7 กัน

ปิดใช้งาน SMB1 ผ่านแผงควบคุม

เปิด แผงควบคุม > โปรแกรมและคุณสมบัติ > เปิดหรือปิดคุณสมบัติ Windows

ในรายการตัวเลือกจะมีหนึ่งตัวเลือก รองรับการแชร์ไฟล์ SMB 1.0 / CIFS . ยกเลิกการทำเครื่องหมายในช่องที่เกี่ยวข้องแล้วคลิกตกลง

รีสตาร์ทเครื่องคอมพิวเตอร์ของคุณ

ปิดใช้งาน SMBv1 ด้วย Powershell

เปิดหน้าต่าง PowerShell ในโหมดผู้ดูแลระบบ พิมพ์คำสั่งต่อไปนี้แล้วกด Enter เพื่อปิดใช้งาน SMB1:

|_+_|

หากคุณจำเป็นต้องปิดใช้งาน SMB เวอร์ชัน 2 และเวอร์ชัน 3 ชั่วคราวด้วยเหตุผลบางประการ ให้ใช้คำสั่งนี้:

รายการโปรดของ internet explorer หายไป

|_+_|

ขอแนะนำให้ปิดใช้งาน SMB เวอร์ชัน 1 เนื่องจากล้าสมัยและใช้เทคโนโลยีที่มีอายุเกือบ 30 ปี

พูด ไมโครซอฟท์ เมื่อคุณใช้ SMB1 คุณจะสูญเสียการป้องกันคีย์ที่มีให้โดยโปรโตคอล SMB เวอร์ชันที่ใหม่กว่า เช่น:

Pre-Authentication Integrity (SMB 3.1.1+) - ป้องกันการโจมตีลดระดับความปลอดภัย
การล็อคการรับรองความถูกต้องของแขกที่ไม่ปลอดภัย (SMB 3.0+ บน Windows 10+) - ป้องกันการโจมตี MiTM
Secure Dialect Negotiation (SMB 3.0, 3.02) - ป้องกันการโจมตีลดระดับความปลอดภัย
Enhanced Message Signing (SMB 2.02+) - HMAC SHA-256 แทนที่ MD5 เนื่องจากอัลกอริทึมแฮชใน SMB 2.02, SMB 2.1 และ AES-CMAC แทนที่อัลกอริทึมใน SMB 3.0+ การปรับปรุงประสิทธิภาพลายเซ็นใน SMB2 และ 3
การเข้ารหัส (SMB 3.0+) - ป้องกันการตรวจสอบข้อมูลบนสาย การโจมตี MiTM ใน SMB 3.1.1 การเข้ารหัสดีกว่าการเซ็นชื่อ

หากคุณต้องการเปิดใช้งานในภายหลัง (ไม่แนะนำสำหรับ SMB1) คำสั่งคือ:

ในการเปิดใช้งาน SMB1:

|_+_|

ในการเปิดใช้งาน SMB2 และ SMB3:

|_+_|