Nylig ble cyberverden rammet av Petya og WannaCry ransomware som har generert mye sikkerhetsproblemer for Windows-brukere. Dessverre hjelper sårbarhetene med Windows Server Message Block (SMB) -tjenesten ransomware til å forplante seg. Av sikkerhetsgrunner anbefaler Microsoft at du deaktiverer SMBv1 for ikke å bli offer for ransomware-angrep.

Server Message Block er en nettverksfildelingsprotokoll ment for deling av informasjon, filer, skrivere og andre databehandlingsressurser mellom datamaskiner. Det er tre versjoner av Server Message Block (SMB) som er SMB versjon 1 (SMBv1), SMB versjon 2 (SMBv2) og SMB versjon 3 (SMBv3).

Deaktiver SMBv1 på Windows

SMBv1 er den eldste versjonen av Server Message Block-protokollen. Microsoft ga ut offisiell dokumentasjon om hvordan du deaktiverer SMBv1 som et forebyggende tiltak mot WannaCry ransomware. Som et resultat av dette, er alle Windows-brukere pålagt å installere de siste oppdateringene som er utgitt av Microsoft. Vi vil vise noen måter å deaktivere SMBv1.

Deaktiver SMBv1 ved hjelp av PowerShell

Først av alt er PowerShell et Windows-shell- og skriptverktøy. Du kan deaktivere SMBv1 på Windows ved å bruke PowerShell.

Trinn 1: Gå til Start-menyen og skriv "Windows PowerShell"

Trinn 2: Start også PowerShell-vinduet i administratormodus

Trinn 3: Skriv i tillegg følgende kommando

Set-Item Eiendom-Sti "HKLM: SYSTEMCurrentControlSetServicesLanmanServerParameters" SMB1-Type DWORD -Value 0 –Force

Trinn 4: Endelig, trykk "Enter" -tasten for å deaktivere SMB1

Deaktiver SMBv1 ved hjelp av Windows-funksjoner (Windows 7, 8 & 10)

Du kan også deaktivere SMBv1 ved å slå den av ved hjelp av Windows-funksjoner.

Trinn 1: Søk først etter “Kontrollpanel” i Start-menyen og åpne det.

Trinn 2: I Kontrollpanel-vinduet klikker du på alternativet "Programmer og funksjoner."

Trinn 3: Klikk også på lenken “Slå Windows funksjoner av eller på” som vises på venstre panel.

Trinn 4: I vinduet Windows-funksjoner; Bla nedover, finn alternativet “SMB 1.0 / CIFS File Sharing Support”, fjern merket for det og klikk på “OK” -knappen for å lagre endringene.

Trinn 5: Windows vil utføre nødvendige endringer og ber deg om å starte systemet på nytt.

Trinn 6: Klikk til slutt på “Start på nytt nå” -knappen for å gjennomføre endringene.

• : Hvordan angre registerendringer i Windows

Deaktiver SMBv1 ved hjelp av Windows-registeret (Windows 7)

Videre krever deaktivering av SMBv1 ved bruk av Windows-registeret redigering av Windows-registeret.

Trinn 1: Trykk på Windows-knappen og skriv "regedit"

Trinn 2: Trykk også Enter for å åpne Registerredigering og gi den tillatelse til å gjøre endringer på PC-en din

Trinn 3: I Registerredigering bruker du venstre sidefelt for å navigere til følgende tast:

Trinn 4: I tillegg oppretter du en ny verdi i undernøkkelen Parametere. Høyreklikk på Parametertasten og velg Ny> DWORD (32-biters) verdi.

Trinn 5: Gi den nye verdien SMB1 også navnet. DWORD blir opprettet med verdien "0", og det er perfekt. “0” betyr at SMBv1 er deaktivert. Du trenger ikke å redigere verdien etter å ha opprettet den.

Trinn 6: Nå kan du nå lukke registerredigereren. Du må også starte PCen på nytt før endringene trer i kraft. Hvis du noen gang vil angre endringen din, går du tilbake hit og sletter SMB1-verdien.

Deaktiver SMBv1 ved hjelp av Windows-registeret (Windows 10)

Hvordan deaktivere SMBv1 ved å bruke Windows-registeret på Windows 10.

Trinn 1: I Start-menyen, søk etter regedit og åpne den.

Trinn 2: Naviger til den markerte banen.

Trinn 3: I høyre panel, høyreklikk og velg alternativet "Ny" og deretter "DWORD (32-biters) verdi."

Trinn 4: Gi den nye verdien “SMB1” navn og trykk Enter.

Trinn 5: Dobbeltklikk på SMB1, skriv inn “0” i feltet Verdidata og klikk på “Ok” -knappen.

Trinn 6: Start systemet på nytt for å deaktivere SMBv1.

Merk: Hvis du noen gang vil aktivere SMBv1 igjen, endrer du verdidataene til “1” i stedet for “0”.

• : Hvordan angre registerendringer i Windows 10

Disse metodene er bare aktuelle for å deaktivere SMBv1 på en enkelt PC, men ikke en webserver eller et helt nettverk. Hvis du vil ha mer informasjon om å deaktivere SMBv1 over et helt nettverk eller en webserver, kan du se Microsofts offisielle dokumentasjon om deaktivering av SMB.