SMBV1 protokola būtība un atbalsta atbilstība, metodika ieslēgšanai un atvienošanai

Dators ir pakļauts vīrusu uzbrukumiem, bieži to atspējojot. Pretvīrusu programmas tiek izmantotas, lai nodrošinātu drošību, un operētājsistēmas izstrādātāji piegādā produktus ar aizsargājošiem komponentiem, kas nodrošina pamata aizsardzību. Papildus aizsardzības instrumentiem sistēmai ir “problemātiskas” sastāvdaļas, kuras uzbrucēji var izmantot, lai veiktu krāpnieciskas operācijas. Par vienu no šīs klases rīkiem, proti, par tā uzticamību un atbilstību laika aizsardzības prasībām, tiks apspriests šajā stāstījumā. Šajā rakstā mēs jums pateiksim, kāds ir SMBV1 protokols, kas ir daļa no Windows operētājsistēmas, mēs analizēsim tā nepieciešamību, tā darbības atbilstību un tās ieslēgšanas metodēm vai atvienojot to.

SMBV1 atbalsta vajadzība pēc Windows

Daudziem personālo datoru lietotājiem frāze "SMBV1 protokols" ir nesaprotama un nesaprotama, vai šī komponents ir nepieciešams sistēmā, lai veiktu īpašus uzdevumus. Pirmās sērijas SMB protokols pēc noklusējuma ir Windows System komponents neatkarīgi no tās versijas, ir atbildīgs par failu dalīšanas procesiem datorā, un tā “vecums” ir apmēram trīsdesmit gadi. Protams, saskaņā ar datortehnoloģijas standartiem, saskaņā ar protokola vecumu, to var droši saukt par novecojušu, bet SMBV1 atbalsts nezināmu iemeslu dēļ tiek izmantots ne tikai septītajā vai astotajā OS versijā, bet arī Windows 10. Iemesls tam ir tālu no Microsoft izstrādātāju nekompetences, bet, ņemot vērā failu produktu banālu lietošanu ikdienas dzīvē, ar kuru bez šī protokola nebūs iespējams strādāt.

Uzmanība. Balstoties uz šo informāciju, rodas loģisks jautājums, kāpēc tad ir jēga runāt par nepieciešamību izslēgt atbalstu, ja tas joprojām tiek izmantots, un tas pat ir nepieciešams noteiktā datora aktivitātes jomā? Vīrusu uzbrukums pirms dažiem gadiem, paralizējot datorsistēmu darbu ar vārdu Petya, tika ievadīts personālajā datorā, precīzi caur neaizsargātu teritoriju. Šī "vājā saite" bija SMB protokols.

Tikpat labi zināmi programmas Pārvadātāji, piemēram, wannacry, satana un līdzīgi vīrusi, kas var pilnībā paralizēt datora ierīces darbību, izkrist caur līdzīgu nepilnību un ne mazāk pazīstamām nepilnībām. Infekcijas būtība ir pilnībā bloķēt sistēmas veiktspēju, kas nodrošina iespējamu OS pārinstalēšanu, savukārt globālajiem uzņēmumiem šī metode ir nepieņemama.

Izprotot problēmas būtību, ir vērts pāriet pie jautājuma par to, vai ir nepieciešams SMB protokols, kas ir atbildīgs par failu dalīšanas procesiem vietējā tīklā un par iespēju strādāt ar failiem, vai ir nepieciešams deaktivizēt deaktivizēšanu vai iespējot SMBV1 atbalstu datorā. Ja lietotājs darbojas lietojumprogrammas, kurām ir jāaktivizē SMBV1 protokols, tad jāaktivizē atbalsts, jo citā gadījumā ar viņiem nebūs iespējams strādāt. Microsoft oficiālajā vietnē lietotājs var patstāvīgi izpētīt to lietojumprogrammu sarakstu, kuram šis protokols ir nepieciešams, lai darbotos. Ja jūsu programmām nav nepieciešams atbalsts šim protokolam, tas ir jāatspējo, kamēr jūs varat atstāt nākamās SMB klases atbalsta versijas. Apsveriet SMBV1 protokola ieslēgšanas un atvienošanas metodi, kas izpildes procesā atšķiras atkarībā no izveidotās OS versijas.

Kā iespējot SMBV1 protokolu

Nepieciešamība pēc SMBV1 ir ļoti apšaubāma, jo tīkla faili darbam, ar kuru šis formāts ir nepieciešams arvien mazāk, ar viņu progresīvo informāciju gandrīz līdz nullei. Attiecīgi nepieciešamība bloķēt protokolu tiek uzskatīta par atbilstošāku, kas tiks aprakstīts vēlāk.

Ir vērts atzīmēt, ka SMBV1 formāts ir aktivizēts visās OS versijās, sākot ar Windows 7. Noteikumu izņēmums ir Windows 10, 1709 versijas un jaunākas, kurās tiek noņemts SMBV1 atbalsts. Dažreiz ir jāiekļauj SMBV1 operētājsistēmā Windows 10, ja ir nepieciešams darbināt šādu moduli, lai īpaši veiktu konkrētus uzdevumus, lai noņemtu piekļuves aizliegumu tīkla mapēm. Lai aktivizētu protokolu, jums būs jāiet uz Windows funkcijām (Windows komponentiem), atrodiet SMB 1 katalogu 1.0/CIFS failu koplietošanas atbalsts, izvērsiet mapi un ievietojiet kastes pretī SMB 1.0/CIFS klients, SMB 1.0/CIFS automātiska noņemšana un SMB 1.0/CIFS serveris. Aktivizējiet visas pozīcijas vienlaikus, varat, ievietojot karogu pretī kataloga nosaukumam. Pēc izmaiņu apstiprināšanas jums būs jārestartē dators.

Noņemot protokola ierobežojumu, lietotājam vajadzētu saprast, ka sistēmas inficēšanās risks šajā gadījumā ievērojami palielinās.

Protokola SMBV1 deaktivizācijas metode

Ja netiek nodrošināts darbs ar failu lietojumprogrammām, kurām nepieciešams SMBV1 atbalsts, tas ir nepieciešams to deaktivizēt. Atvienošanās SMBV1 nav ļoti sarežģīts process. Atvienojiet SMBV1 protokolu operētājsistēmā Windows 7 var veikt izmaiņas reģistrā. Strādājot ar reģistru, ir vērts būt ļoti uzmanīgam, jo ​​nepareizas darbības operācijas tā struktūrā var izraisīt sistēmas integritātes pārkāpumu, turpinot tās sistēmas kļūmi vai ievērojamu veiktspējas pārkāpumu. Lai atspējotu SMBV1 protokolu, jums ir jāpieliek soli pa solim, lai veiktu šādas manipulācijas:

1. Vispirms jums jāatrod "Reģistra redaktors", izmantojot izvēlni "Sākt" vai ieviešot Regedit komandu meklēšanas rindā.
2. "Administratora" vārdā palaižot "Reģistra redaktoru", ar nosaukumu noklikšķinot uz labās pogas peles.
3. Atvērtā loga kreisajā reģionā būs jāatrod vienums ar vārdu hkey_local_machine uz sistēmas mapi, kur doties uz CurrentControlet/Services/Lanmanserver.
4. Pēc mapes LanMenserver palaišanas lietotājs iegūs piekļuvi parametru apakšiedaļai, kurai būs jāizveido jauna sastāvdaļa. Lai to izdarītu, noklikšķinot uz mapes Parametru pogas Pareizs peles, tiek izvērsts Drop -Down saraksts, pēc tam atlasiet komandu “Izveidot”, atlasiet “Dword (32 biti)”.
5. Izveidotajam elementam ir jāpiešķir nosaukums SMB1. Pēc noklusējuma komponents tiek veidots ar nulles vērtību, kas atjauno nepieciešamību rediģēt parametru: skaitlis "0" šajā gadījumā tiek interpretēts kā "protokola atvienošana".

Tad mēs pārstartējam datoru, ar kura palīdzību mēs aktivizējam veiktās izmaiņas un tādējādi atvienojiet SMBV1 operētājsistēmā Windows 7. Deaktivētā režīmā modulis vairs nebūs neaizsargāta vieta vīrusu uzbrukumiem, izmantojot pirmo SMB kategorijas komunikācijas protokolu, lai ieviestu sistēmā.

Windows 8 un nākamajām versijām SMBV1 atbalsta izslēgšanas regulēšana ir šāda:

1. Izmantojot “vadības paneli”, jums jāiet uz “programmas” punktu, kam seko pāreja uz “programmas un komponentu” konfigurāciju, kur izvēlēties problēmu “Ieslēdzot un atspējot Windows”.
2. Atverot logu, jums būs jāatrod komponents ar nosaukumu "SMB 1.0 GIFS ... ", noņemiet pretējo" atzīmi "un apstipriniet izmaiņas, nospiežot pogu OK ekrāna apakšā.

Pēc izmaiņu apstiprināšanas sistēma “ierosinās” datora atkārtotu ielādi, lai atjauninājumi tiktu aktivizēti.

Apkopojot

Rakstam ir metode, kā atvienot SMBV1 protokolu Windows 7, 8 un 10. Ja jums vienlaikus jāaizsargā vairāki datori, strādājot pie tīkla principa, jums būs jāveic aprakstītās manipulācijas, izmantojot grupas drošības politiku. Atcerieties, ka sistēmas drošībai vajadzētu būt PC lietotāja prioritārajam kritērijam, un, tā kā konfigurāciju atvieno pat OS izstrādātāji, jums nevajadzētu ignorēt šo procesu.