Friendoffriends
Onlangs werd de cyberwereld getroffen door de Petya- en WannaCry-ransomware, wat voor veel beveiligingsproblemen bij Windows-gebruikers heeft gezorgd. Helaas helpen de kwetsbaarheden van de Windows Server Message Block (SMB) -service ransomware zich te verspreiden. Om veiligheidsredenen raadt Microsoft aan om SMBv1 uit te schakelen om niet het slachtoffer te worden van ransomware-aanvallen.
Server Message Block is een netwerkprotocol voor het delen van bestanden, bedoeld voor het delen van informatie, bestanden, printers en andere computerbronnen tussen computers. Er zijn drie versies van het Server Message Block (SMB): SMB-versie 1 (SMBv1), SMB-versie 2 (SMBv2) en SMB-versie 3 (SMBv3).
Schakel SMBv1 uit op Windows
SMBv1 is de oudste versie van het Server Message Block-protocol. Microsoft heeft officiële documentatie vrijgegeven over het uitschakelen van SMBv1 als een preventieve maatregel tegen de WannaCry-ransomware. Als gevolg hiervan zijn alle Windows-gebruikers verplicht om de nieuwste patches van Microsoft te installeren. We zullen enkele manieren laten zien om SMBv1 uit te schakelen.
Schakel SMBv1 uit met PowerShell
Allereerst is PowerShell een Windows-shell en scripttool. U kunt SMBv1 op uw Windows uitschakelen met PowerShell.
Stap 1: Ga naar het menu Start en typ "Windows PowerShell"
Stap 2: Start ook het PowerShell-venster in de beheerdersmodus
Stap 3: Typ bovendien de volgende opdracht
Set-ItemProperty -Path "HKLM: SYSTEMCurrentControlSetServicesLanmanServerParameters" SMB1 -Type DWORD -Value 0 -Force
Stap 4: Druk ten slotte op de "Enter" -toets om SMB1 uit te schakelen
Schakel SMBv1 uit met Windows-functies (Windows 7, 8 en 10)
U kunt SMBv1 ook uitschakelen door het uit te schakelen met behulp van Windows-functies.
Stap 1: Zoek allereerst naar “Configuratiescherm” in het Start-menu en open het.
Stap 2: Klik ook in het Configuratiescherm op de optie "Programma's en onderdelen".
Stap 3: Klik ook op de link "Windows-onderdelen in- of uitschakelen" die in het linkerpaneel verschijnt.
Stap 4: In het venster Windows-onderdelen; Scroll naar beneden, zoek de "SMB 1.0 / CIFS File Sharing Support" -optie, schakel deze uit en klik op de "OK" -knop om de wijzigingen op te slaan.
Stap 5: Windows voert de nodige wijzigingen uit en vraagt u om uw systeem opnieuw op te starten.
Stap 6: Klik ten slotte op de knop "Nu opnieuw opstarten" om de wijzigingen door te voeren.
- Lees verder: Hoe registerwijzigingen in Windows ongedaan te maken
Schakel SMBv1 uit met het Windows-register (Windows 7)
Bovendien moet het Windows-register worden bewerkt om SMBv1 uit te schakelen met het Windows-register.
Stap 1: Druk op de Windows-knop en typ "regedit"
Stap 2: Druk ook op Enter om de Register-editor te openen en geef toestemming om wijzigingen op uw pc aan te brengen
Stap 3: Gebruik in de Register-editor de linkerzijbalk om naar de volgende sleutel te navigeren:
Stap 4: Maak daarnaast een nieuwe waarde binnen de subsleutel Parameters. Klik met de rechtermuisknop op de toets Parameters en kies Nieuw> DWORD-waarde (32-bits).
Stap 5: Noem ook de nieuwe waarde SMB1. De DWORD wordt gemaakt met een waarde van "0", en dat is perfect. "0" betekent dat SMBv1 is uitgeschakeld. U hoeft de waarde niet te bewerken nadat u deze hebt gemaakt.
Stap 6: Daarom kunt u nu de register-editor sluiten. U moet ook uw pc opnieuw opstarten voordat de wijzigingen van kracht worden. Als u uw wijziging ooit ongedaan wilt maken, keert u hier terug en verwijdert u de SMB1-waarde.
Schakel SMBv1 uit met het Windows-register (Windows 10)
Hoe SMBv1 uit te schakelen met behulp van het Windows-register op Windows 10.
Stap 1: Zoek in het menu Start naar regedit en open het.
Stap 2: Navigeer naar het gemarkeerde pad.
Stap 3: Klik met de rechtermuisknop in het rechterpaneel en selecteer de optie "Nieuw" en vervolgens "DWORD (32-bits) waarde".
Stap 4: Noem de nieuwe waarde "SMB1" en druk op Enter.
Stap 5: Dubbelklik op SMB1, voer "0" in het veld Waardegegevens in en klik op de knop "Ok".
Stap 6: Start uw systeem opnieuw op om SMBv1 uit te schakelen.
Opmerking: als u SMBv1 ooit weer wilt inschakelen, wijzigt u de waardegegevens in "1" in plaats van "0".
- Lees verder: Hoe registerwijzigingen in Windows 10 ongedaan te maken
Deze methoden zijn alleen van toepassing om SMBv1 op een enkele pc uit te schakelen, maar niet op een webserver of een heel netwerk. Raadpleeg de officiële Microsoft-documentatie over het uitschakelen van SMB voor meer informatie over het uitschakelen van SMBv1 over een heel netwerk of een webserver..
GERELATEERDE VERHALEN OM UIT TE CONTROLEREN:
- Lukitus, een nieuwe versie van Locky ransomware is verspreid via spam-e-mails
- Voorkom ransomwareaanvallen met CyberGhost Immunizer
- Bescherm uw pc tegen ransomware en malware met de nieuwe Controlled Folder Access van Windows Defender
- Cybersecurity
- Ransomware
