Recentment, el món cibernètic ha estat afectat per ransomware Petya i WannaCry, que ha generat moltes preocupacions de seguretat per als usuaris de Windows. Malauradament, les vulnerabilitats del servei SMB (Windows Server Message Block) ajuden al ransomware a propagar-se. Per motius de seguretat, Microsoft recomana inhabilitar SMBv1 per no ser víctima d’atacs de ransomware.

Server Message Block és un protocol de compartició de fitxers de xarxa destinat a compartir informació, fitxers, impressores i altres recursos informàtics entre ordinadors. Hi ha tres versions del servidor de missatges del bloc (SMB) que són la versió 1 de SMB (SMBv1), la versió 2 de SMB (SMBv2) i la versió 3 de SMB (SMBv3).

Desactiveu SMBv1 a Windows

SMBv1 és la versió més antiga del protocol del bloc de missatges del servidor. Microsoft va publicar documentació oficial sobre com desactivar SMBv1 com a mesura preventiva contra el ransomware WannaCry. Com a resultat d’això, tots els usuaris de Windows han d’instal·lar els darrers pedaços publicats per Microsoft. Mostrarem algunes formes de desactivar SMBv1.

Desactiveu SMBv1 mitjançant PowerShell

En primer lloc, PowerShell és una eina de script i shell de Windows. Podeu desactivar SMBv1 al Windows mitjançant PowerShell.

Pas 1: aneu al menú Inici i escriviu "Windows PowerShell"

Pas 2: A més, inicieu la finestra PowerShell al mode administrador

Pas 3: a més, escriviu la següent comanda

Set-ItemProperty -Path "HKLM: SYSTEMCurrentControlSetServicesLanmanServerParameters" SMB1 -Type DWORD -Value 0 –Force

Pas 4: Finalment, premeu la tecla "Enter" per desactivar SMB1

Desactiveu SMBv1 mitjançant les funcions de Windows (Windows 7, 8 i 10)

També, podeu desactivar SMBv1 desactivant-lo mitjançant les funcions de Windows.

Pas 1: Primer de tot, busqueu el "Tauler de control" al menú Inici i obriu-lo.

Pas 2: A la finestra del Tauler de control, feu clic a l’opció “Programes i funcions”.

Pas 3: A més, feu clic a l’enllaç “Activa o desactiva les característiques de Windows” que apareix al tauler esquerre.

Pas 4: a la finestra de les funcions de Windows; Desplaceu-vos cap avall, cerqueu l’opció “Suport per compartir compartir fitxers SMB 1.0 / CIFS”, desmarqueu-la i feu clic al botó “D’acord” per desar els canvis.

Pas 5: Windows realitzarà els canvis necessaris i us demanarà que reinicieu el sistema.

Pas 6: Finalment, feu clic al botó "Reinicia ara" per efectuar els canvis.

• : Com desfer canvis del registre a Windows

Desactiveu SMBv1 mitjançant el registre de Windows (Windows 7)

A més, desactivar SMBv1 amb el registre de Windows requereix l’edició del registre de Windows.

Pas 1: premeu el botó de Windows i escriviu "regedit"

Pas 2: A més, premeu Enter per obrir l'editor del registre i donar-li permís per fer canvis al vostre PC

Pas 3: a l'Editor del Registre, utilitzeu la barra lateral esquerra per anar a la clau següent:

Pas 4: a més, creeu un valor nou dins de la subclave Paràmetres. Feu clic amb el botó dret en la tecla Paràmetres i trieu Valor nou> DWORD (32 bits).

Pas 5: A més, poseu un nom al nou valor SMB1. El DWORD es crearà amb un valor de “0”, i això és perfecte. "0" significa que SMBv1 està desactivat. No heu d’editar el valor després de crear-lo.

Pas 6: Per tant, ja podeu tancar l'editor de registre. També haureu de reiniciar el PC abans que els canvis siguin efectius. Si voleu desfer el vostre canvi, torneu aquí i suprimiu el valor SMB1.

Desactiveu SMBv1 mitjançant el registre de Windows (Windows 10)

Com desactivar SMBv1 mitjançant el registre de Windows a Windows 10.

Pas 1: al menú Inici, busqueu regedit i obriu-lo.

Pas 2: navegueu al camí ressaltat.

Pas 3: al tauler dret, feu clic amb el botó dret i seleccioneu l’opció “Nou” i després “Valor DWORD (32 bits)”.

Pas 4: anomeneu el nou valor "SMB1" i premeu Enter.

Pas 5: Feu doble clic a SMB1, introduïu "0" al camp Valor dades i feu clic al botó "D’acord".

Pas 6: reinicieu el sistema per desactivar SMBv1.

Nota: si voleu tornar a habilitar SMBv1, canvieu les dades de valor a "1" en lloc de "0".

• : Com desfer canvis de registre a Windows 10

Aquests mètodes només són aplicables a desactivar SMBv1 en un sol PC, però no un servidor web o una xarxa sencera. Per obtenir més informació sobre com desactivar SMBv1 a tota una xarxa o un servidor web, consulteu la documentació oficial de Microsoft sobre la desactivació de SMB.