כיצד השבת SMBv1 ב - Windows
SMBv1 (Server Message Block גירסה 1) הוא אחד הפרוטוקולים העתיקים ביותר שעדיין מופעלים כברירת מחדל ב- Windows. להיות פרוטוקול ישן וחסר ביטחון, אסונות האחרונות כמו WannaCry ransomware ו מגב פטייה השתמשו בו להתפשט במהירות להדביק אלפי מערכות ברחבי העולם. מאחר שהעולם כבר עבר לגרסה מאובטחת יותר של SMB 3, תוכל להשבית את הפרוטוקול הישן ולהפוך את המערכת שלך לזמינה יותר. למעשה, מיקרוסופט כבר ממליץ למשתמשים ולארגונים להשבית SMBv1 במשך מספר שנים. הנה כיצד להשבית SMBv1 ב- Windows.
ישנן שלוש שיטות להשבית SMBv1 ב- Windows. השיטה הראשונה היא באמצעות תכונות Windows, השיטה השנייה היא באמצעות PowerShell ואת השלישי הוא באמצעות הרישום של Windows. מאמר זה יראה לך את כל שלוש שיטות; בצע את אחד אתה נוח עם.
הערה : אותם הליכים ישימים עבור Windows 7 ו- 8.
השבת SMBv1 באמצעות Windows תכונות
באפשרותך לכבות בקלות את SMBv1 באמצעות תכונות Windows. כדי להתחיל, חפש את "לוח הבקרה" בתפריט התחלה ופתח אותו.
בחלון לוח הבקרה מצא ולחץ על האפשרות "תוכניות ותכונות".
בחלון זה לחץ על הקישור "הפעל או כבה את תכונות Windows" המופיעות בחלונית השמאלית.
הפעולה לעיל תפתח את חלון תכונות Windows. כאן, גלול למטה, למצוא את "SMB 1.0 / CIFS שיתוף קבצים תמיכה" אפשרות, בטל את זה ולחץ על כפתור "אישור" כדי לשמור את השינויים.
ברגע שתחסוך את השינויים, Windows יבצע שינויים נדרשים וינחה אותך להפעיל מחדש את המערכת. פשוט לחץ על כפתור "הפעל מחדש" כדי להפוך את השינויים לתוקף.
השבת SMBv1 באמצעות PowerShell
באפשרותך גם להשתמש ב- Windows PowerShell כדי להשבית את SMBv1. חפש את PowerShell בתפריט התחל, לחץ עליו לחיצה ימנית ובחר באפשרות "הפעל כמנהל מערכת".
הפעולה לעיל תפתח PowerShell עם זכויות מנהל. השתמש בפקודה הבאה כדי לברר אם SMBv1 מופעל או מושבת.
Get-SmbServerConfiguration
כפי שניתן לראות מהתמונה לעיל, פרוטוקול SMBv1 מופעל. כדי להשבית אותו, השתמש בפקודה הבאה:
Set-SmbServerConfiguration -EnableSMB1Protocol $ false
ברגע שתבצע את הפקודה לעיל, תתבקש לאמת את הפעולה שלך. פשוט הקלד "Y" ולחץ על הלחצן Enter.
SMBv1 מושבת כעת במערכת שלך. אם תרצה, תוכל להשתמש בפקודה הראשונה כדי לראות אם SMBv1 מושבת או לא.
כדי להפעיל מחדש את SMBv1, תוכל להשתמש בפקודה:
Set-SmbServerConfiguration -EnableSMB1Protocol $ true
השבת SMBv1 דרך הרישום של Windows
כדי להשבית את SMBv1 באמצעות הרישום של Windows, חפש regedit
בתפריט התחלה ופתח אותו.
לאחר פתיחת הרישום של Windows, נווט אל המיקום הבא. אם אתה משתמש ב- Windows 10, העתק את הנתיב הבא, הדבק אותו בשורת הכתובת והקש על Enter.
בחלונית השמאלית לחץ לחיצה ימנית ובחר באפשרות "חדש" ולאחר מכן "ערך DWORD (32-bit)".
תן שם לערך החדש "SMB1" והקש על Enter.
לחץ פעמיים על הערך החדש שנוצר, הזן "0" בשדה נתוני ערך ולחץ על "אישור" כפתור.
רק להפעיל מחדש את המערכת ואת SMBv1 יהיה מושבת. אם אי פעם תרצה לחזור, פשוט לשנות את נתוני הערך ל "1."
האם להגיב להלן שיתוף המחשבות שלך ואת החוויות על השימוש בשיטה לעיל כדי להשבית SMBv1 ב- Windows.