Warum und wie man SMB1 in Windows 10 deaktiviert

Warum und wie man SMB1 in Windows 10 deaktiviert Als IT-Experte sollten Sie immer auf der Suche nach Möglichkeiten sein, die Sicherheit Ihres Systems zu verbessern. Eine Möglichkeit, dies zu tun, besteht darin, SMB1 in Windows 10 zu deaktivieren. SMB1 ist ein veraltetes Protokoll, das nicht mehr benötigt wird und ein Sicherheitsrisiko darstellen kann. So deaktivieren Sie es. 1. Öffnen Sie die Systemsteuerung. 2. Klicken Sie auf das Symbol „Netzwerk- und Freigabecenter“. 3. Klicken Sie auf den Link „Erweiterte Freigabeeinstellungen ändern“. 4. Erweitern Sie den Abschnitt „Privat“. 5. Wählen Sie unter der Überschrift „Datei- und Druckerfreigabe“ die Option „Datei- und Druckerfreigabe deaktivieren“. 6. Klicken Sie auf die Schaltfläche „Änderungen speichern“. Das ist alles dazu! Das Deaktivieren von SMB1 ist eine einfache Möglichkeit, die Sicherheit Ihres Systems zu verbessern.

Während Sicherheitsprobleme mit Systemen nicht neu sind, wird die Verwirrung dadurch verursacht Wannacrypt-Ransomware löste sofortige Maßnahmen unter den Internetnutzern aus. IN Ransomware gezielt auf Schwachstellen SMB-Dienste für Windows-Betriebssysteme zur Verteilung.

KMU oder Server-Nachrichtenblock ist ein Netzwerk-File-Sharing-Protokoll zur gemeinsamen Nutzung von Dateien, Druckern usw. zwischen Computern. Es gibt drei Versionen: Server Message Block (SMB) Version 1 (SMBv1), SMB Version 2 (SMBv2) und SMB Version 3 (SMBv3). Microsoft empfiehlt, SMB1 aus Sicherheitsgründen zu deaktivieren – und es ist nicht so wichtig, wenn man bedenkt WannaCrypt oder Nicht Petja Ransomware-Epidemie.

Rollback-Fenster 10 nach 30 Tagen

Deaktivieren Sie SMB1 unter Windows

Um sich vor WannaCrypt-Ransomware zu schützen, müssen Sie SMB1 deaktivieren ebenso gut wie Patches installieren von Microsoft veröffentlicht. Werfen wir einen Blick auf einige Möglichkeiten, SMB1 in Windows 10/8/7 zu deaktivieren.

Deaktivieren Sie SMB1 über die Systemsteuerung

Öffnen Sie die Systemsteuerung > Programme und Funktionen > Schalte Windows Funktionen ein oder aus.

In der Optionsliste wird eine Option angezeigt Unterstützung für SMB 1.0 / CIFS-Dateifreigabe . Deaktivieren Sie das zugehörige Kontrollkästchen und klicken Sie auf OK.

Starte deinen Computer neu.

Deaktivieren Sie SMBv1 mit Powershell

Öffnen Sie ein PowerShell-Fenster im Administratormodus, geben Sie den folgenden Befehl ein und drücken Sie die Eingabetaste, um SMB1 zu deaktivieren:

|_+_|

Wenn Sie SMB Version 2 und Version 3 aus irgendeinem Grund vorübergehend deaktivieren müssen, verwenden Sie diesen Befehl:

Internet Explorer Favoriten fehlen

|_+_|

Es wird empfohlen, die SMB-Version 1 zu deaktivieren, da sie veraltet ist und eine fast 30 Jahre alte Technologie verwendet.

Spricht Microsoft Wenn Sie SMB1 verwenden, verlieren Sie den Schlüsselschutz, der von späteren Versionen des SMB-Protokolls angeboten wird, wie zum Beispiel:

Pre-Authentication Integrity (SMB 3.1.1+) – Schützt vor Sicherheits-Downgrade-Angriffen.
Sperrung der unsicheren Gastauthentifizierung (SMB 3.0+ unter Windows 10+) – Schützt vor MiTM-Angriffen.
Secure Dialect Negotiation (SMB 3.0, 3.02) – Schützt vor Sicherheits-Downgrade-Angriffen.
Enhanced Message Signing (SMB 2.02+) – HMAC SHA-256 ersetzt MD5 als Hash-Algorithmus in SMB 2.02, SMB 2.1 und AES-CMAC ersetzt den Algorithmus in SMB 3.0+. Verbesserung der Signaturleistung in SMB2 und 3.
Verschlüsselung (SMB 3.0+) – verhindert Datenüberprüfung auf dem Draht, MiTM-Angriffe. In SMB 3.1.1 ist die Verschlüsselung noch besser als das Signieren.

Wenn Sie sie später aktivieren möchten (nicht empfohlen für SMB1), lauten die Befehle:

So aktivieren Sie SMB1:

|_+_|

So aktivieren Sie SMB2 und SMB3: