De ce și cum să dezactivați SMB1 pe Windows 10

Se recomandă dezactivarea versiunii 1 a SMB, deoarece este depășită și folosește o tehnologie veche de aproape 30 de ani. Spune Microsoft, când utilizați SMB1, pierdeți protecțiile cheie oferite de versiunile ulterioare ale protocolului SMB, cum ar fi: Pre-autentificare Integritate (SMB 3.1. 1+) - Protejează împotriva atacurilor de retrogradare a securității.

1. Ar trebui să dezactivez SMB1?
2. Ce se întâmplă dacă dezactivez SMBv1?
3. Este sigur să dezactivați SMBv1?
4. Este sigur să activați SMB1?
5. Dezactivarea SMB1 sparge ceva?
6. Este sigur pentru SMB?
7. De ce este rău SMB1?
8. SMBv1 este activat în mod implicit?
9. Dezactivarea SMBv1 necesită o repornire?
10. Cum dezactivez portul 445?
11. Cum dezinstalez SMBv1?
12. SMB este încă folosit?

Ar trebui să dezactivez SMB1?

Dacă nu utilizați niciuna dintre aceste aplicații - și probabil că nu o utilizați - ar trebui să dezactivați SMBv1 pe computerul dvs. Windows pentru a-l proteja de orice atacuri viitoare asupra protocolului vulnerabil SMBv1. Chiar și Microsoft recomandă dezactivarea acestui protocol, cu excepția cazului în care aveți nevoie de el.

Ce se întâmplă dacă dezactivez SMBv1?

Dezactivarea SMBv1 fără testarea temeinică a traficului SMBv1 din mediul dvs. poate avea consecințe neintenționate, până la inclusiv o suspendare completă a tuturor serviciilor de rețea, acces refuzat la toate resursele și erori de autentificare la distanță (cum ar fi LDAP).

Este sigur să dezactivați SMBv1?

În timp ce dezactivarea sau eliminarea SMBv1 ar putea cauza unele probleme de compatibilitate cu computerele sau software-urile vechi, SMBv1 are vulnerabilități semnificative de securitate și vă recomandăm cu tărie să nu o utilizați.

Este sigur să activați SMB1?

SMB1 nu este sigur

Când utilizați SMB1, pierdeți protecțiile cheii oferite de versiunile ulterioare ale protocolului SMB: Integritate pre-autentificare (SMB 3.1. 1+). Protejează împotriva atacurilor de retrogradare a securității.

Dezactivarea SMB1 sparge ceva?

Prin oprirea SMB1 fără a elimina dependența, stația de lucru nu a pornit și totul sa spart. Pe tot parcursul procesului, SMB2 și 3 au fost întotdeauna activate și Microsoft nu recomandă dezactivarea acestora.

Este sigur pentru SMB?

Articolul de asistență a definit SMB ca „un protocol de partajare a fișierelor de rețea și de fabricare a datelor” care este utilizat de diferite sisteme de operare, inclusiv Windows, MacOS, iOS, Linux și Android."Totuși, acest trafic SMB poate fi protejat la nivel de firewall.

De ce este rău SMB1?

Nu vă puteți conecta la partajarea de fișiere, deoarece nu este sigură. Acest lucru necesită protocolul SMB1 învechit, care este nesigur și ar putea expune sistemul dvs. la atac. Sistemul dvs. necesită SMB2 sau o versiune ulterioară. ... Adică, lăsăm o vulnerabilitate mare a rețelei larg deschisă, deoarece folosim protocolul SMB1 zilnic.

SMBv1 este activat în mod implicit?

rezumat. În Windows 10 Fall Creators Update și Windows Server, versiunea 1709 (RS3) și versiunile ulterioare, protocolul de rețea Server Message Block versiunea 1 (SMBv1) nu mai este instalat în mod implicit. A fost înlocuit de SMBv2 și mai târziu de protocoale începând cu 2007. Microsoft a depreciat public protocolul SMBv1 în 2014.

Dezactivarea SMBv1 necesită o repornire?

Cmdlet-ul vă permite să activați sau să dezactivați protocoalele SMBv1, SMBv2 și SMBv3 de pe componenta serverului. ... Acest comportament apare deoarece aceste protocoale împart aceeași stivă. Nu trebuie să reporniți computerul după ce rulați cmdletul Set-SMBServerConfiguration.

Cum dezactivez portul 445?

Cum se blochează Portul 445 în Paravanul de protecție Windows?

1. Du-te Start > Panou de control > Paravan de protecție Windows și găsiți setări avansate în partea stângă.
2. Faceți clic pe Reguli de intrare > Noua regulă. ...
3. Alegeți Blocați conexiunea > Următorul. ...
4. Verificați dacă ați creat regula prin Proprietăți > Protocoale și porturi > Port local.

Cum dezinstalez SMBv1?

Dezinstalați protocolul SMBv1. Deschideți „Windows PowerShell” cu privilegii ridicate (rulați ca administrator). Introduceți „Uninstall-WindowsFeature -Name FS-SMB1 -Restart”. (Omiteți parametrul Restart dacă nu se poate reporni imediat sistemul.)

SMB este încă folosit?

Windows SMB este un protocol utilizat de PC-uri pentru partajarea de fișiere și imprimante, precum și pentru accesul la servicii la distanță. Microsoft a lansat un patch pentru vulnerabilitățile IMM în martie 2017, dar multe organizații și utilizatorii casnici încă nu l-au aplicat.