Äskettäin tietoverkkomaailmaan vaikuttivat Petya- ja WannaCry-lunastusohjelmat, jotka ovat aiheuttaneet paljon turvallisuusongelmia Windows-käyttäjille. Valitettavasti Windows Server Message Block (SMB) -palvelun haavoittuvuudet auttavat ransomware levittämään. Turvallisuussyistä Microsoft suosittelee, että poistat SMBv1: n käytöstä, jotta se ei joutuisi ransomware-hyökkäysten uhriksi.

Palvelinviestilohko on verkkotiedostojen jakamisprotokolla, joka on tarkoitettu tietojen, tiedostojen, tulostimien ja muiden laskentaresurssien jakamiseen tietokoneiden välillä. Palvelinviestilohkosta (SMB) on kolme versiota, jotka ovat SMB-versio 1 (SMBv1), SMB-versio 2 (SMBv2) ja SMB-versio 3 (SMBv3).

Poista SMBv1 käytöstä Windowsissa

SMBv1 on palvelinviestilohko-protokollan vanhin versio. Microsoft julkaisi viralliset ohjeet siitä, kuinka SMBv1 voidaan poistaa käytöstä ennaltaehkäisevänä toimenpiteenä WannaCry-lunastusohjelmistoa vastaan. Tämän seurauksena kaikkien Windows-käyttäjien on asennettava uusimmat Microsoftin julkaisemat korjaukset. Näytämme joitain tapoja poistaa SMBv1 käytöstä.

Poista SMBv1 käytöstä PowerShell-sovelluksella

Ensinnäkin on PowerShell Windows-kuori ja komentosarjojen työkalu. Voit poistaa SMBv1: n käytöstä Windowsissa PowerShellin avulla.

Vaihe 1: Siirry Käynnistä-valikkoon ja kirjoita “Windows PowerShell”

Vaihe 2: Käynnistä myös PowerShell-ikkuna järjestelmänvalvojan tilassa

Vaihe 3: Kirjoita lisäksi seuraava komento

Set-ItemProperty -Path "HKLM: SYSTEMCurrentControlSetServicesLanmanServerParameters" SMB1 -Type DWORD -Arvo 0 –Force

Vaihe 4: Lopuksi paina “Enter” -näppäintä poistaaksesi SMB1 käytöstä

Poista SMBv1 käytöstä Windows-ominaisuuksien avulla (Windows 7, 8 ja 10)

Voit myös poistaa SMBv1: n käytöstä poistamalla sen käytöstä Windows-ominaisuuksien avulla.

Vaihe 1: Ensinnäkin, etsi Käynnistä-valikosta ”Ohjauspaneeli” ja avaa se.

Vaihe 2: Napsauta myös Ohjauspaneeli-ikkunassa vaihtoehtoa ”Ohjelmat ja ominaisuudet”.

Vaihe 3: Napsauta myös vasemmassa paneelissa olevaa linkkiä “Ota Windows-ominaisuudet käyttöön tai pois käytöstä”.

Vaihe 4: Windowsin ominaisuudet -ikkunassa; Vieritä alaspäin, etsi ”SMB 1.0 / CIFS File Sharing Support” -vaihtoehto, poista valinta ja napsauta “OK” -painiketta tallentaaksesi muutokset.

Vaihe 5: Windows suorittaa tarvittavat muutokset ja kehottaa käynnistämään järjestelmän uudelleen.

Vaihe 6: Napsauta lopuksi ”Käynnistä nyt” -painiketta muutosten toteuttamiseksi.

• : Kuinka peruuttaa rekisterimuutokset Windowsissa

Poista SMBv1 käytöstä Windows-rekisterin avulla (Windows 7)

Lisäksi SMBv1: n poistaminen käytöstä Windows-rekisterillä edellyttää Windows-rekisterin muokkaamista.

Vaihe 1: Paina Windows-painiketta ja kirjoita “regedit”

Vaihe 2: Avaa myös rekisterieditori painamalla Enter ja antamalla sille lupa tehdä muutoksia tietokoneellesi

Vaihe 3: Siirry seuraavaan avaimeen rekisterieditorissa vasemmalla sivupalkilla:

Vaihe 4: Luo lisäksi uusi arvo Parameters-alaavaimen sisään. Napsauta hiiren kakkospainikkeella Parameters-näppäintä ja valitse Uusi> DWORD (32-bittinen) arvo.

Vaihe 5: Nimeä myös uusi arvo SMB1. DWORD luodaan arvolla “0”, ja se on täydellistä. ”0” tarkoittaa, että SMBv1 on poistettu käytöstä. Arvoa ei tarvitse muokata luomisen jälkeen.

Vaihe 6: Näin ollen voit nyt sulkea rekisterieditorin. Sinun on myös käynnistettävä tietokone uudelleen, ennen kuin muutokset tulevat voimaan. Jos haluat koskaan kumota muutoksen, palaa tähän ja poista SMB1-arvo.

Poista SMBv1 käytöstä Windows-rekisterin avulla (Windows 10)

Kuinka poistaa SMBv1 käytöstä Windows-rekisterin avulla Windows 10: ssä.

Vaihe 1: Etsi Käynnistä-valikosta regedit ja avaa se.

Vaihe 2: Siirry korostettuun polkuun.

Vaihe 3: Napsauta hiiren kakkospainikkeella oikeanpuoleisessa paneelissa ja valitse vaihtoehto ”Uusi” ja sitten ”DWORD (32-bittinen) arvo”.

Vaihe 4: Nimeä uusi arvo “SMB1” ja paina Enter.

Vaihe 5: Kaksoisnapsauta SMB1: tä, kirjoita “0” arvotietokenttään ja napsauta “Ok” -painiketta.

Vaihe 6: Käynnistä järjestelmä uudelleen, jotta SMBv1 poistetaan käytöstä.

Huomaa: Jos haluat koskaan ottaa SMBv1: n uudelleen käyttöön, vaihda arvot arvoksi “1” 0: n sijasta.

• : Kuinka peruuttaa rekisterimuutokset Windows 10: ssä

Näitä menetelmiä voidaan käyttää vain poistamaan SMBv1 käytöstä yhdellä tietokoneella, mutta ei web-palvelimella tai koko verkolla. Lisätietoja SMBv1: n poistamisesta käytöstä koko verkossa tai Web-palvelimessa on Microsoftin virallisissa ohjeissa SMB: n poistamisesta käytöstä.