विंडोज 10 में SMB1 को क्यों और कैसे निष्क्रिय करें

विंडोज 10 में SMB1 को क्यों और कैसे निष्क्रिय करें एक आईटी विशेषज्ञ के रूप में, आपको हमेशा अपने सिस्टम की सुरक्षा को बेहतर बनाने के तरीकों की तलाश में रहना चाहिए। ऐसा करने का एक तरीका Windows 10 में SMB1 को अक्षम करना है। SMB1 एक पुराना प्रोटोकॉल है जिसकी अब आवश्यकता नहीं है और यह एक सुरक्षा जोखिम हो सकता है। इसे अक्षम करने का तरीका यहां दिया गया है। 1. कंट्रोल पैनल खोलें। 2. 'नेटवर्क एंड शेयरिंग सेंटर' आइकन पर क्लिक करें। 3. 'उन्नत साझाकरण सेटिंग बदलें' लिंक पर क्लिक करें। 4. 'निजी' खंड का विस्तार करें। 5. 'फ़ाइल और प्रिंटर साझाकरण' शीर्षक के अंतर्गत, 'फ़ाइल और प्रिंटर साझाकरण बंद करें' विकल्प चुनें। 6. 'परिवर्तन सहेजें' बटन पर क्लिक करें। इसके लिए यही सब कुछ है! SMB1 को अक्षम करना आपके सिस्टम की सुरक्षा को बेहतर बनाने का एक सरल तरीका है।

जबकि सिस्टम के साथ सुरक्षा समस्याएँ नई नहीं हैं, इसके कारण होने वाला भ्रम वानाक्रिप्ट रैंसमवेयर netizens के बीच तत्काल कार्रवाई शुरू कर दी। में रैंसमवेयर का लक्ष्य कमजोरियों वितरण के लिए विंडोज ऑपरेटिंग सिस्टम एसएमबी सेवाएं।

एसएमबी या सर्वर संदेश ब्लॉक एक नेटवर्क फाइल शेयरिंग प्रोटोकॉल है जिसे कंप्यूटर के बीच फाइलों, प्रिंटर आदि को साझा करने के लिए डिज़ाइन किया गया है। तीन संस्करण हैं - सर्वर संदेश ब्लॉक (एसएमबी) संस्करण 1 (एसएमबीवी1), एसएमबी संस्करण 2 (एसएमबीवी2), और एसएमबी संस्करण 3 (एसएमबीवी3)। Microsoft सुरक्षा कारणों से SMB1 को अक्षम करने की अनुशंसा करता है - और यह उतना महत्वपूर्ण विचार नहीं है वानाक्रिप्ट या पेट्या नहीं रैंसमवेयर महामारी।

रोलबैक विंडोज़ 10 30 दिनों के बाद

Windows पर SMB1 को अक्षम करें

WannaCrypt रैंसमवेयर से खुद को बचाने के लिए आपको यह करना होगा SMB1 अक्षम करें साथ ही पैच स्थापित करें माइक्रोसॉफ्ट द्वारा जारी किया गया। आइए विंडोज 10/8/7 में SMB1 को निष्क्रिय करने के कुछ तरीकों पर एक नजर डालते हैं।

नियंत्रण कक्ष के माध्यम से SMB1 को अक्षम करें

ओपन कंट्रोल पैनल> प्रोग्राम और फीचर्स> विण्डोस के सुविधा को बंद या चालू करो।

विकल्पों की सूची में एक विकल्प होगा SMB 1.0 / CIFS फाइल शेयरिंग के लिए सपोर्ट . इससे जुड़े बॉक्स को अनचेक करें और ओके पर क्लिक करें।

अपने कंप्यूटर को पुनरारंभ।

Powershell के साथ SMBv1 को अक्षम करें

PowerShell विंडो को व्यवस्थापक मोड में खोलें, निम्न आदेश टाइप करें और SMB1 को अक्षम करने के लिए Enter दबाएं:

यदि किसी कारण से आपको SMB संस्करण 2 और संस्करण 3 को अस्थायी रूप से अक्षम करने की आवश्यकता है, तो इस आदेश का उपयोग करें:

इंटरनेट एक्सप्लोरर पसंदीदा लापता

SMB संस्करण 1 को अक्षम करने की अनुशंसा की जाती है क्योंकि यह पुराना है और लगभग 30 वर्ष पुरानी तकनीक का उपयोग करता है।

बोलता हे माइक्रोसॉफ्ट जब आप SMB1 का उपयोग करते हैं, तो आप SMB प्रोटोकॉल के बाद के संस्करणों द्वारा प्रदान की जाने वाली प्रमुख सुरक्षा खो देते हैं, जैसे:

1. प्री-ऑथेंटिकेशन इंटीग्रिटी (SMB 3.1.1+) - सुरक्षा डाउनग्रेड हमलों से बचाता है।
2. असुरक्षित अतिथि प्रमाणीकरण लॉकआउट (Windows 10+ पर SMB 3.0+) - MiTM हमलों से सुरक्षा करता है।
3. सिक्योर डायलेक्ट नेगोशिएशन (SMB 3.0, 3.02) - सुरक्षा डाउनग्रेड हमलों से बचाता है।
4. एन्हांस्ड मैसेज साइनिंग (SMB 2.02+) - HMAC SHA-256, SMB 2.02 में हैश एल्गोरिथम के रूप में MD5 की जगह लेता है, SMB 2.1 और AES-CMAC SMB 3.0+ में एल्गोरिथम की जगह लेता है। SMB2 और 3 में हस्ताक्षर प्रदर्शन में सुधार।
5. एन्क्रिप्शन (SMB 3.0+) - वायर पर डेटा सत्यापन रोकता है, MiTM आक्रमण करता है। SMB 3.1.1 में, एन्क्रिप्शन हस्ताक्षर करने से भी बेहतर है।

यदि आप उन्हें बाद में सक्षम करना चाहते हैं (SMB1 के लिए अनुशंसित नहीं), तो आदेश हैं:

SMB1 को सक्षम करने के लिए:

SMB2 और SMB3 को सक्षम करने के लिए:

सबसे अच्छा पृष्ठ फ़ाइल आकार

Windows रजिस्ट्री का उपयोग करके SMB1 को अक्षम करें

आप SMB1 को अक्षम करने के लिए Windows रजिस्ट्री को भी ट्वीक कर सकते हैं।

दौड़ना regedit और निम्न रजिस्ट्री कुंजी पर नेविगेट करें:

DWORD के दाईं ओर एसएमबी1 मौजूद नहीं होना चाहिए या कोई मूल्य नहीं होना चाहिए 0 .

सक्षम और अक्षम करने के मान इस प्रकार हैं:

• 0 = विकलांग
• 1 = चालू

अधिक विकल्पों और SMB प्रोटोकॉल को SMB सर्वर और SMB क्लाइंट पर अक्षम करने के तरीकों के लिए, देखें माइक्रोसॉफ्ट .