Windows 10లో SMB1ని ఎందుకు మరియు ఎలా డిసేబుల్ చేయాలి IT నిపుణుడిగా, మీరు ఎల్లప్పుడూ మీ సిస్టమ్ భద్రతను మెరుగుపరచడానికి మార్గాల కోసం వెతుకుతూ ఉండాలి. దీన్ని చేయడానికి ఒక మార్గం Windows 10లో SMB1ని నిలిపివేయడం. SMB1 అనేది కాలం చెల్లిన ప్రోటోకాల్, ఇది ఇకపై అవసరం లేదు మరియు భద్రతాపరమైన ప్రమాదం కావచ్చు. దీన్ని ఎలా డిసేబుల్ చేయాలో ఇక్కడ ఉంది. 1. కంట్రోల్ ప్యానెల్ తెరవండి. 2. 'నెట్వర్క్ మరియు షేరింగ్ సెంటర్' చిహ్నంపై క్లిక్ చేయండి. 3. 'అధునాతన భాగస్వామ్య సెట్టింగ్లను మార్చండి' లింక్పై క్లిక్ చేయండి. 4. 'ప్రైవేట్' విభాగాన్ని విస్తరించండి. 5. 'ఫైల్ మరియు ప్రింటర్ షేరింగ్' శీర్షిక కింద, 'టర్న్ ఆఫ్ ఫైల్ మరియు ప్రింటర్ షేరింగ్' ఎంపికను ఎంచుకోండి. 6. 'మార్పులను సేవ్ చేయి' బటన్ను క్లిక్ చేయండి. అంతే! SMB1ని నిలిపివేయడం అనేది మీ సిస్టమ్ భద్రతను మెరుగుపరచడానికి సులభమైన మార్గం.
సిస్టమ్లతో భద్రతా సమస్యలు కొత్తవి కానప్పటికీ, గందరగోళం ఏర్పడింది Wannacrypt ransomware నెటిజన్లలో తక్షణ చర్యను ప్రేరేపించింది. IN Ransomware గురి పెట్టుట దుర్బలత్వాలు పంపిణీ కోసం Windows ఆపరేటింగ్ సిస్టమ్ SMB సేవలు.
SMB లేదా సర్వర్ సందేశం బ్లాక్ కంప్యూటర్ల మధ్య ఫైల్లు, ప్రింటర్లు మొదలైనవాటిని భాగస్వామ్యం చేయడానికి రూపొందించబడిన నెట్వర్క్ ఫైల్ షేరింగ్ ప్రోటోకాల్. మూడు వెర్షన్లు ఉన్నాయి - సర్వర్ మెసేజ్ బ్లాక్ (SMB) వెర్షన్ 1 (SMBv1), SMB వెర్షన్ 2 (SMBv2), మరియు SMB వెర్షన్ 3 (SMBv3). భద్రతా కారణాల దృష్ట్యా SMB1ని నిలిపివేయాలని Microsoft సిఫార్సు చేస్తోంది - మరియు ఇది పరిగణనలోకి తీసుకోవడం అంత ముఖ్యమైనది కాదు WannaCrypt లేదా పెట్యా కాదు ransomware మహమ్మారి.
30 రోజుల తర్వాత రోల్బ్యాక్ విండోస్ 10
Windowsలో SMB1ని నిలిపివేయండి
WannaCrypt ransomware నుండి మిమ్మల్ని మీరు రక్షించుకోవడానికి, మీరు అవసరం SMB1ని నిలిపివేయండి అలాగే ప్యాచ్లను ఇన్స్టాల్ చేయండి మైక్రోసాఫ్ట్ విడుదల చేసింది. Windows 10/8/7లో SMB1ని నిలిపివేయడానికి కొన్ని మార్గాలను పరిశీలిద్దాం.
కంట్రోల్ ప్యానెల్ ద్వారా SMB1ని నిలిపివేయండి
కంట్రోల్ ప్యానెల్ > ప్రోగ్రామ్లు మరియు ఫీచర్లు > తెరవండి Windows లక్షణాలను ఆన్ లేదా ఆఫ్ చేయండి.
ఎంపికల జాబితాలో, ఒక ఎంపిక ఉంటుంది SMB 1.0 / CIFS ఫైల్ షేరింగ్కు మద్దతు . దానితో అనుబంధించబడిన పెట్టె ఎంపికను తీసివేయండి మరియు సరే క్లిక్ చేయండి.
మీ కంప్యూటర్ని పునఃప్రారంభించండి.
పవర్షెల్తో SMBv1ని నిలిపివేయండి
అడ్మినిస్ట్రేటర్ మోడ్లో పవర్షెల్ విండోను తెరిచి, కింది ఆదేశాన్ని టైప్ చేసి, SMB1ని నిలిపివేయడానికి Enter నొక్కండి:
|_+_|
కొన్ని కారణాల వల్ల మీరు SMB వెర్షన్ 2 మరియు వెర్షన్ 3ని తాత్కాలికంగా నిలిపివేయవలసి వస్తే, ఈ ఆదేశాన్ని ఉపయోగించండి:
ఇంటర్నెట్ ఎక్స్ప్లోరర్ ఇష్టమైనవి లేవు|_+_|
SMB వెర్షన్ 1 పాతది మరియు దాదాపు 30 సంవత్సరాల నాటి సాంకేతికతను ఉపయోగిస్తున్నందున దానిని నిలిపివేయమని సిఫార్సు చేయబడింది.
మాట్లాడుతుంది మైక్రోసాఫ్ట్ మీరు SMB1ని ఉపయోగించినప్పుడు, మీరు SMB ప్రోటోకాల్ యొక్క తదుపరి సంస్కరణలు అందించే కీ రక్షణను కోల్పోతారు:
- ప్రీ-ఆథెంటికేషన్ ఇంటెగ్రిటీ (SMB 3.1.1+) - సెక్యూరిటీ డౌన్గ్రేడ్ దాడుల నుండి రక్షిస్తుంది.
- అసురక్షిత అతిథి ప్రమాణీకరణ లాకౌట్ (Windows 10+లో SMB 3.0+) - MiTM దాడుల నుండి రక్షిస్తుంది.
- సురక్షిత మాండలికం నెగోషియేషన్ (SMB 3.0, 3.02) - భద్రతా డౌన్గ్రేడ్ దాడుల నుండి రక్షిస్తుంది.
- మెరుగుపరిచిన సందేశ సంతకం (SMB 2.02+) - HMAC SHA-256 SMB 2.02లో హాష్ అల్గారిథమ్గా MD5ని భర్తీ చేస్తుంది, SMB 2.1 మరియు AES-CMAC SMB 3.0+లో అల్గారిథమ్ని భర్తీ చేస్తుంది. SMB2 మరియు 3లో సంతకం పనితీరు మెరుగుదల.
- ఎన్క్రిప్షన్ (SMB 3.0+) - వైర్, MiTM దాడులపై డేటా ధృవీకరణను నిరోధిస్తుంది. SMB 3.1.1లో, సంతకం చేయడం కంటే ఎన్క్రిప్షన్ మెరుగ్గా ఉంటుంది.
మీరు వాటిని తర్వాత ప్రారంభించాలనుకుంటే (SMB1 కోసం సిఫార్సు చేయబడలేదు), కమాండ్లు:
SMB1ని ప్రారంభించడానికి:
|_+_|SMB2 మరియు SMB3ని ప్రారంభించడానికి:
ఉత్తమ పేజీ ఫైల్ పరిమాణం|_+_|
Windows రిజిస్ట్రీని ఉపయోగించి SMB1ని నిలిపివేయండి
SMB1ని నిలిపివేయడానికి మీరు Windows రిజిస్ట్రీని కూడా సర్దుబాటు చేయవచ్చు.
పరుగు regedit మరియు క్రింది రిజిస్ట్రీ కీకి నావిగేట్ చేయండి:
|_+_|DWORD యొక్క కుడి వైపున SMB1 ఉండకూడదు లేదా విలువ కలిగి ఉండకూడదు 0 .
ఎనేబుల్ మరియు డిసేబుల్ కోసం విలువలు క్రింది విధంగా ఉన్నాయి:
- 0 = వికలాంగుడు
- 1 = ఆన్
SMB సర్వర్ మరియు SMB క్లయింట్లో SMB ప్రోటోకాల్లను నిలిపివేయడానికి మరిన్ని ఎంపికలు మరియు మార్గాల కోసం, చూడండి మైక్రోసాఫ్ట్ .