Perché e come disabilitare SMB1 in Windows 10 In qualità di esperto IT, dovresti sempre essere alla ricerca di modi per migliorare la sicurezza del tuo sistema. Un modo per farlo è disabilitare SMB1 in Windows 10. SMB1 è un protocollo obsoleto che non è più necessario e può rappresentare un rischio per la sicurezza. Ecco come disabilitarlo. 1. Aprire il Pannello di controllo. 2. Fare clic sull'icona 'Centro connessioni di rete e condivisione'. 3. Fare clic sul collegamento 'Modifica impostazioni di condivisione avanzate'. 4. Espandi la sezione 'Privato'. 5. Sotto l'intestazione 'Condivisione file e stampanti', selezionare l'opzione 'Disattiva condivisione file e stampanti'. 6. Fare clic sul pulsante 'Salva modifiche'. Questo è tutto quello che c'è da fare! Disabilitare SMB1 è un modo semplice per migliorare la sicurezza del tuo sistema.
Mentre i problemi di sicurezza con i sistemi non sono nuovi, la confusione causata da Wannacrypt ransomware innescato un'azione immediata tra i netizen. IN Ransomware teso a vulnerabilità Servizi SMB del sistema operativo Windows per la distribuzione.
PMI O Blocco messaggi del server è un protocollo di condivisione file di rete progettato per condividere file, stampanti, ecc. tra computer. Esistono tre versioni: Server Message Block (SMB) versione 1 (SMBv1), SMB versione 2 (SMBv2) e SMB versione 3 (SMBv3). Microsoft consiglia di disabilitare SMB1 per motivi di sicurezza e non è così importante considerare WannaCrypt O Non Petya epidemia di ransomware.
cos'è winsxs
Disabilita SMB1 su Windows
Per proteggerti dal ransomware WannaCrypt, devi farlo disabilitare SMB1 così come installare le patch rilasciato da Microsoft. Diamo un'occhiata ad alcuni modi per disabilitare SMB1 in Windows 10/8/7.
Disattivare SMB1 tramite il pannello di controllo
Apri Pannello di controllo > Programmi e funzionalità > Attiva o disattiva le caratteristiche di Windows.
Nell'elenco delle opzioni, un'opzione sarà Supporto per la condivisione di file SMB 1.0 / CIFS . Deseleziona la casella ad essa associata e fai clic su OK. 
Riavvia il tuo computer.
Disabilita SMBv1 con Powershell
Apri una finestra di PowerShell in modalità amministratore, digita il seguente comando e premi Invio per disabilitare SMB1:
|_+_| 
Se per qualche motivo è necessario disabilitare temporaneamente SMB versione 2 e versione 3, utilizzare questo comando:
mancano i preferiti di Internet Explorer|_+_|
Si consiglia di disabilitare la versione 1 di SMB poiché è obsoleta e utilizza una tecnologia di quasi 30 anni.
Parla Microsoft quando utilizzi SMB1, perdi la protezione della chiave offerta dalle versioni successive del protocollo SMB, come ad esempio:
- Pre-Authentication Integrity (SMB 3.1.1+) - Protegge dagli attacchi di downgrade della sicurezza.
- Blocco autenticazione guest non sicuro (SMB 3.0+ su Windows 10+) - Protegge dagli attacchi MiTM.
- Negoziazione dialettale sicura (SMB 3.0, 3.02): protegge dagli attacchi di downgrade della sicurezza.
- Enhanced Message Signing (SMB 2.02+) - HMAC SHA-256 sostituisce MD5 poiché l'algoritmo hash in SMB 2.02, SMB 2.1 e AES-CMAC sostituisce l'algoritmo in SMB 3.0+. Miglioramento delle prestazioni della firma in SMB2 e 3.
- Crittografia (SMB 3.0+): impedisce la verifica dei dati in rete e gli attacchi MiTM. In SMB 3.1.1, la crittografia è persino migliore della firma.
Se vuoi abilitarli in un secondo momento (non consigliato per SMB1), i comandi sono:
Per abilitare SMB1:
|_+_|Per abilitare SMB2 e SMB3:
|_+_|
microsoft espressioni 4
Disabilita SMB1 utilizzando il registro di Windows
Puoi anche modificare il registro di Windows per disabilitare SMB1.
correre regedit e vai alla seguente chiave di registro:
|_+_|Sul lato destro del DWORD PMI1 non dovrebbe essere presente o avere un valore 0 .
I valori per abilitare e disabilitare sono i seguenti:
- 0 = Disabilitato
- 1 = Attivo
Per ulteriori opzioni e modi per disabilitare i protocolli SMB sul server SMB e sul client SMB, vedere Microsoft .
