Как отключить сетевой протокол SMBv1

11.09.2017 15:24

Прошедшее лето запомнилось нам не только по отдыху, но и шифровальщиками, такими как WannaCry и Petya. Они наделали шуму немало, заставив в очередной раз задуматься о своей безопасности. Как оказалось, проблема была в сетевом протоколе SMBv1 (Server Message Block), после чего вышло обновление, которое закрыло уязвимость в системе, но тем не менее из-за SMBv1 оказалось слишком много проблем, что Microsoft рекомендует его вообще отключить. Сборки Windows 10 Fall Creators Update уже будут с выключенным SMB 1-й версии, но вы также можете его вручную отключить.

Для того, чтобы отключить SMBv1 необходимо в поисковой строке прописать «Включение или отключение компонентов Windows» и запустить данный сервис.
Далее находим «Поддержка общего доступа к файлам SMB 1.0/CIFS» и снимаем галочку напротив этой надписи и нажимаем «OK».
Аналогичное действие можно провернуть через PowerShell с правами администратора. Пропишите вот этот код:
```
Disable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol
```

Некоторые продукты до сих пор используют SMBv1, но этот протокол уже устарел, нужно это признать. Переходите на более современные версии, а если не хотите подобного делать, то в принципе можете оставаться с включенным SMBv1, но будьте просто осторожны.

Источник