SMBV1 Протокол Същността и уместността на подкрепата, методологията за включване и изключване

Компютърът е обект на вирусни атаки, често го деактивира. Антивирусните програми се използват за гарантиране на сигурността, а разработчиците на операционни системи доставят своите продукти със защитни компоненти, които осигуряват основна защита. В допълнение към защитните инструменти, системата има „проблемни“ компоненти, които нападателите могат да използват за извършване на измамни операции. Около един от инструментите на този клас, а именно за неговата надеждност и спазване на изискванията на времето за защита на устройствата, ще бъдат обсъдени в този разказ. В тази статия ще ви кажем какъв е протоколът SMBV1, който е част от операционната система Windows, ще анализираме необходимостта от него, уместността на неговата работа и методите за включването или изключването му.

SMBV1 Поддръжка Нуждата за прозорци

За много потребители на компютър фразата "SMBV1 протокол" е неразбираема и неразбираема дали този компонент е необходим в системата, за да изпълнява конкретни задачи. Протоколът на SMB от първата серия по подразбиране е компонентът на системата на Windows, независимо от неговата версия, е отговорен за процесите на споделяне на файлове на компютъра, а неговата "възраст" е около тридесет години. Естествено, според стандартите на компютърните технологии, според възрастта на протокола, той може да бъде безопасно наричан остаряла, но поддръжката на SMBV1 по неизвестни причини се използва не само в седмата или осмата версия на ОС, но и в Windows 10. Причината за това се крие далеч от некомпетентността на разработчиците на Microsoft, но в баналната употреба на файлови продукти в ежедневието, с което ще бъде невъзможно да се работи без този протокол.

Внимание. Въз основа на тази информация възниква логичен въпрос, защо тогава има смисъл да се говори за необходимостта от изключване на поддръжката, ако тя все още се използва, и дори е необходимо в определена област на компютърната активност? Преди няколко години вирусна атака, парализираща работата на компютърните системи, под името Petya, беше въведена в компютъра именно чрез уязвима зона. Тази „слаба връзка“ беше протоколът на SMB.

Също толкова добре известни носители на програми, например, WannaCry, Satana и подобни вируси, които могат напълно да парализират функционирането на компютърно устройство, попадат през подобна вратичка и не по-малко известни вратички. Същността на инфекцията е да блокира напълно работата на системата, която осигурява възможно преименуване на ОС, докато за глобалните компании този метод е неприемлив.

След като разбрахте същността на проблема, си струва да преминете към въпроса дали е необходим протоколът на SMB, който е отговорен за процесите на споделяне на файлове в локалната мрежа и възможността за работа с файлове, независимо дали е необходимо да се деактивира деактивирането или активирайте поддръжката на SMBV1 на вашия компютър. Ако потребителят управлява приложения, с които се нуждае протоколът SMBV1, тогава трябва да се активира поддръжката, тъй като в друг случай ще бъде невъзможно да се работи с тях. На официалния уебсайт на Microsoft потребителят може независимо да проучи списъка с приложения, за които е необходим този протокол. Ако вашите програми не се нуждаят от поддръжка за този протокол, тогава той трябва да бъде деактивиран, докато можете да оставите последващи версии на поддръжка на клас SMB. Помислете за метода за включване и изключване на протокола SMBV1, който се различава в процеса на изпълнение, в зависимост от версията на установената ОС.

Как да активирам протокола SMBV1

Необходимостта от SMBV1 е много съмнителна, тъй като файловете в мрежата за работа, с които се изисква този формат, все по -малко, с тяхната прогресивна информация почти до нула. Съответно необходимостта от блокиране на протокола се счита за по -подходяща, което ще бъде описано по -късно.

Заслужава да се отбележи, че форматът SMBV1 се активира във всички версии на ОС, започвайки от Windows 7. Изключение от правилата е версии на Windows 10, 1709 и по -горе, в които поддръжката на SMBV1 е премахната. Понякога е необходимо да се включи SMBV1 в Windows 10, ако е необходимо да се работи с такъв модул за изпълнение на конкретни задачи, по -специално, за да се премахне забраната за достъп до мрежови папки. За да активирате протокола, ще трябва да отидете на Windows функции (Windows Components), намерете SMB 1 Каталог 1.0/CIFS поддръжка за споделяне на файлове, разширете папката и поставете полетата срещу SMB 1.0/CIFS клиент, SMB 1.0/CIFS Автоматично премахване и SMB 1.0/CIFS сървър. Активирайте всички позиции едновременно, можете, като поставите флаг срещу името на каталога. След потвърждаване на промените ще трябва да рестартирате компютъра.

След като премахне ограничението на протокола, потребителят трябва да разбере, че рискът от инфекция на системата в този случай се увеличава значително.

Метод за дезактивиране на протокола SMBV1

Ако работата с файлови приложения, изискващи поддръжка на SMBV1, не е предоставена, тогава е необходимо да го деактивирате. Прекъсване SMBV1 не е много сложен процес. Изключете протокола SMBV1 в Windows 7 може да направи промени в регистъра. Когато работите с регистъра, си струва да сте много внимателни, тъй като неправилните операции в нейната структура могат да причинят нарушение на целостта на системата, с последващия провал на неговата система или значително нарушение на ефективността. За да деактивирате протокола SMBV1, трябва да стъпите по стъпка, за да извършите следните манипулации:

1. Първо трябва да намерите в „Редактора на регистъра“, чрез менюто „Старт“ или чрез въвеждане на командата Regedit в реда за търсене.
2. Стартирайте „Регистър редактор“ от името на „администратора“, щракнете върху десния бутон на мишката с името му.
3. В левия регион на отворения прозорец ще е необходимо да се намери елемент с името hkey_local_machine към системната папка, къде да отидете на currentControlset/services/lanmanserver.
4. След като стартира папката на Lanmenserver, потребителят ще получи достъп до подраздел „Параметри“, който ще трябва да създаде нов компонент. За да направите това, като щракнете върху правилния бутон на мишката в папката Parameters, се разгръща списък с отпадане, след това изберете командата "Създаване", изберете "DWORD (32 бита)".
5. Създаденият елемент трябва да бъде присвоен името SMB1. По подразбиране компонентът се формира с нулевата стойност, която нулира необходимостта от редактиране на параметъра: числото "0" в този случай се интерпретира като "прекъсване на протокола".

След това рестартираме компютъра, с помощта на които активираме извършените промени, и по този начин изключваме SMBV1 в Windows 7. В дезактивиран режим модулът вече няма да бъде уязвимо място за вирусни атаки, използвайки първия протокол за комуникация на категорията SMB за въвеждане в системата.

За Windows 8 и следващите версии регулирането на SMBV1 поддръжка е както следва:

1. Чрез „Контролния панел“ трябва да преминете към точката на „програмата“, последвана от прехода към конфигурацията „Програма и компоненти“, където да изберете проблема „Включване и деактивиране на Windows“.
2. В прозореца, който се отваря, ще трябва да намерите компонент, наречен "SMB 1.0 gifs ... ", премахнете" отмената "срещу него и потвърдете промяната, като натиснете бутона OK в долната част на екрана.

След потвърждаване на промените системата ще „предложи“ PC презареждане, така че актуализациите да се активират.

Обобщаване

Статията има метод за изключване на протокола SMBV1 за Windows 7, 8 и 10. Ако трябва да защитите няколко компютъра едновременно работещи по принцип на мрежата, ще трябва да извършите описаните манипулации чрез групова политика за сигурност. Не забравяйте, че сигурността на системата трябва да бъде критерий за приоритет за потребителя на компютър и тъй като конфигурацията е изключена дори от разработчиците на ОС, не трябва да пренебрегвате този процес.