Как отключить SMBv1 в Windows

SMBv1 (Server Message Block версии 1) - один из самых старых протоколов, который все еще включен по умолчанию в Windows. Поскольку протокол является старым и небезопасным, недавние катастрофы, такие как программа-вымогатель WannaCry и Petya wiper, использовали его для быстрого распространения и заражения тысяч систем по всему миру. Поскольку мир уже перешел на более безопасный SMB версии 3, вы можете отключить старый протокол и сделать свою систему более безопасной. Фактически, Microsoft уже несколько лет рекомендует пользователям и организациям отключить SMBv1. Вот как отключить SMBv1 в Windows.

Есть три способа отключить SMBv1 в Windows. В первом методе используются функции Windows, во втором - с помощью PowerShell, а в третьем - с использованием реестра Windows. Эта статья покажет вам все три метода; следуйте тому, с которым вам удобно.

Примечание: аналогичные процедуры применимы для Windows 7 и 8.

Отключить SMBv1 через функции Windows

Вы можете легко отключить SMBv1 с помощью компонентов Windows. Для начала найдите "Панель управления" в меню "Пуск" и откройте ее.

отключить-smbv1-открыть-панель управления

В окне Панели управления найдите и выберите опцию "Программы и компоненты".

отключить-smbv1-выбрать-программы-и-функции

В этом окне щелкните ссылку "Включение или отключение компонентов Windows" на левой панели.

отключить-smbv1-клик-по-ссылке-функциям-окнам

Вышеупомянутое действие откроет окно Windows Features. Здесь прокрутите вниз, найдите параметр "Поддержка общего доступа к файлам SMB 1.0 / CIFS", снимите его и нажмите кнопку "ОК", чтобы сохранить изменения.

отключить-smbv1-uncheck-smb1

Как только вы сохраните изменения, Windows внесет необходимые изменения и предложит перезагрузить систему. Просто нажмите кнопку "Перезагрузить сейчас", чтобы изменения вступили в силу.

отключить-smbv1-нажмите кнопку перезапуска сейчас

Отключить SMBv1 через PowerShell

Вы также можете использовать Windows PowerShell для отключения SMBv1. Найдите PowerShell в меню "Пуск", щелкните его правой кнопкой мыши и выберите "Запуск от имени администратора".

Вышеупомянутое действие откроет PowerShell с правами администратора. Используйте команду ниже, чтобы узнать, включен или отключен SMBv1.

отключить-smbv1-получить-smb-статус

Как видно из изображения выше, протокол SMBv1 включен. Чтобы отключить его, используйте следующую команду:

отключить-smbv1-command-to-disable-smb

Как только вы выполните указанную выше команду, вам будет предложено подтвердить свое действие. Просто введите "Y" и нажмите кнопку Enter.

отключить-smbv1-подтверждение-действие

SMBv1 теперь отключен в вашей системе. Если вы хотите, вы можете использовать первую команду, чтобы узнать, отключен ли SMBv1 или нет.

отключить-smbv1-powershell-smb1-disabled

Чтобы повторно включить SMBv1, вы можете использовать команду:

Отключить SMBv1 через реестр Windows

Чтобы отключить SMBv1 с помощью реестра Windows, найдите regedit в меню "Пуск" и откройте его.

После открытия реестра Windows перейдите в следующее место. Если вы используете Windows 10, скопируйте указанный ниже путь, вставьте его в адресную строку и нажмите Enter.

отключить-smbv1-перейти к ключу

На правой панели щелкните правой кнопкой мыши и выберите параметр "Создать", а затем "Значение DWORD (32 бита)".

отключить-smbv1-select-dword-value-option

Назовите новое значение "SMB1" и нажмите Enter.

отключить-smbv1-имя-двойное-значение

Дважды щелкните вновь созданное значение, введите "0" в поле "Данные значения" и нажмите кнопку "ОК".

отключить-smbv1-введите-значение-данные

Просто перезагрузите вашу систему, и SMBv1 будет отключен. Если вы когда-нибудь захотите вернуться, просто измените значение данных на "1".

Прокомментируйте ниже, поделитесь своими мыслями и опытом об использовании вышеуказанного метода для отключения SMBv1 в Windows.

2 комментария

  1. Хорошо, но каковы другие возможные последствия для других приложений?

  2. Если у вас есть маршрутизатор Linksys (от Belkin) с дополнительной функцией внешнего хранилища (для USB-накопителя и / или eSATA), он больше не будет работать с отключенным SMB1. Linksys необходимо обновить прошивку (например, WRT1200AC).

Комментарии закрыты.