Πώς να ενεργοποιήσετε και να απενεργοποιήσετε τη λειτουργία SMB στα Windows
Το WannaCrypt ransomware εκμεταλλεύεται μια ευπάθεια που έχει ήδη επιδιορθωθεί από τη Microsoft στην υπηρεσία SMB των λειτουργικών συστημάτων Windows, από τα Windows XP έως τα παλαιότερα Vista, 7 και 8.1 καθώς και τις εκδόσεις του Windows Server. Αυτή η λειτουργία έχει σχεδιαστεί για να διευκολύνει την κοινή χρήση αρχείων σε ένα ιδιωτικό δίκτυο και εξηγεί πώς ο ιός έχει εξαπλωθεί τόσο γρήγορα σε εταιρικά μηχανήματα. Στο παρακάτω εγχειρίδιο θα μάθετε πώς μπορείτε να απενεργοποιήσετε τη SMB στον υπολογιστή σας με το λειτουργικό σύστημα της Microsoft με δύο μεθόδους: το πρώτο, χρησιμοποιώντας τις λειτουργίες του λειτουργικού συστήματος και το δεύτερο, από το Windows 10 PowerShell.
Όλα όσα πρέπει να ξέρετε για το WannaCrypt ransomware
Πριν εκτελέσετε τις διαδικασίες, προσπαθήστε να δημιουργήσετε ένα σημείο επαναφοράς του συστήματος για να μπορείτε να επαναφέρετε σε περίπτωση απρόβλεπτων περιστάσεων.
Εντοπίστε και ανοίξτε την Προαιρετική διεπαφή ελέγχου λειτουργιών των Windows
Βήμα 1. Στην Αναζήτηση των Windows, αναζητήστε το εργαλείο "Ενεργοποίηση ή απενεργοποίηση λειτουργιών των Windows". Ανοίξτε το στη συνέχεια.
Εντοπίστε το SMB στην λίστα που θα εμφανιστεί
Βήμα 2. Θα ανοίξει ένα παράθυρο με λίστα επιλογών. Εντοπίστε: "Υποστήριξη για κοινή χρήση αρχείων SMB 1.0 / CIFS".
Απενεργοποιήστε τη λειτουργία και κάντε κλικ στο κουμπί OK.
Βήμα 3. Απενεργοποιήστε τη λειτουργία και επιβεβαιώστε κάνοντας κλικ στο "OK".
Απενεργοποίηση SMB μέσω PowerShell
Εκτελέστε το PowerShell στη λειτουργία διαχειριστή
Βήμα 1. Χρησιμοποιώντας την αναζήτηση, πληκτρολογήστε PowerShell και τρέξτε ως διαχειριστής.
Εισαγάγετε σωστά την εντολή όπως φαίνεται στην εικόνα και εισάγετε
Βήμα 2. Εισαγάγετε την ακόλουθη εντολή:
Ορισμός - Στοιχείο ιδιοτήτων-Διαδρομή "HKLM: \ SYSTEM \ CurrentControlSet \ Υπηρεσίες \ LanmanServer \ Παράμετροι" SMB1 - Τιμή 0 -Force
Επαναλάβετε την εντολή μεταβάλλοντας μόνο το SMB από 1 σε 2 και εισάγετε
Βήμα 3. Στη συνέχεια πληκτρολογήστε:
Set-ItemProperty -Path "HKLM: \ SYSTEM \ CurrentControlSet \ Υπηρεσίες \ LanmanServer \ Παράμετροι" SMB2 -Value 0 -Force
Εκεί! Θα πρέπει να έχετε απενεργοποιήσει τη λειτουργία SMB (v1 και v2) στον υπολογιστή σας. Για να επανενεργοποιήσετε, απλά επαναλάβετε την πρώτη διαδικασία χρησιμοποιώντας τις λειτουργίες των Windows. Δείτε άλλες συμβουλές για να προστατευθείτε από τον WannaCryptor.
WannaCrypt: Έχει κάποιος πληρώσει ποτέ bitcoins να πρέπει να πάρει πίσω αρχεία μπλοκαρισμένα από ransomware; Πηγαίνετε στο φόρουμ.
