Hur inaktiverar du SMBv1 och skyddar din Windows-dator från attack

WannaCry och Petya ransomware-epidemier sprids båda med hjälp av brister i det gamla SMBv1-protokollet, vilket Windows fortfarande möjliggör som standard (av en löjlig anledning). Oavsett om du använder Windows 10, 8 eller 7, bör du se till att SMBv1 är inaktiverad på din dator.

Vad är SMBv1 och varför är det aktiverat som standard?

SMBv1 är en gammal version av Server Message Block-protokollet som Windows använder för fildelning i ett lokalt nätverk. Det har ersatts av SMBv2 och SMBv3. Du kan låta version 2 och 3 vara aktiverade - de är säkra.

Det äldre SMBv1-protokollet är bara aktiverat eftersom det finns några äldre applikationer som inte har uppdaterats för att använda SMBv2 eller SMBv3. Microsoft håller en lista över applikationer som fortfarande kräver SMBv1 här.

Om du inte använder något av dessa program - och du antagligen inte gör det - bör du inaktivera SMBv1 på din Windows-dator för att skydda den från framtida attacker mot det sårbara SMBv1-protokollet. Även Microsoft rekommenderar att du inaktiverar detta protokoll om du inte behöver det.

Så här inaktiverar du SMBv1 på Windows 10 eller 8

RELATERAD: Vad är nytt i Windows 10: s Fall Creators Update, tillgänglig nu

Microsoft inaktiverar SMBv1 som standard med början med Windows 10: s Fall Creators Update. Tyvärr tog det en enorm ransomwareepidemi för att driva Microsoft att göra denna förändring, men bättre sent än aldrig, eller hur?

Under tiden är SMBv1 lätt att inaktivera i Windows 10 eller 8. Gå till Kontrollpanelen> Program> Aktivera eller inaktivera Windows-funktioner. Du kan också bara öppna Start-menyn, skriva "Funktioner" i sökrutan och klicka på genvägen "Aktivera eller inaktivera Windows-funktioner".

Bläddra igenom listan och leta reda på alternativet “SMB 1.0 / CIFS File Sharing Support”. Avmarkera den för att inaktivera den här funktionen och klicka på “OK”.

Du uppmanas att starta om din dator efter att du har gjort denna ändring.

Så här inaktiverar du SMBv1 på Windows 7 genom att redigera registret

I Windows 7 måste du redigera Windows-registret för att inaktivera SMBv1-protokollet.

RELATERAT: Lära sig att använda registerredigeraren som ett proffs

Standardvarning: Registerredigeraren är ett kraftfullt verktyg och missbruk av det kan göra ditt system instabilt eller till och med obrukbart. Detta är ett ganska enkelt hack och så länge du håller dig till instruktionerna borde du inte ha några problem. Som sagt, om du aldrig har arbetat med det tidigare, överväg att läsa om hur du använder Registerredigeraren innan du börjar. Och säkerhetskopiera definitivt registret (och din dator!) Innan du gör ändringar.

För att komma igång, öppna Registerredigeraren genom att trycka på Start och skriva "regedit." Tryck på Enter för att öppna Registerredigeraren och ge den behörighet att göra ändringar på din dator.

I registerredigeraren använder du vänster sidofält för att navigera till följande nyckel:

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ Parameters

Därefter skapar du ett nytt värde i Parameters undernyckeln. Högerklicka på Parameters nyckeln och välj Ny> DWORD (32-bitars) värde.

Namnge det nya värdet SMB1.

DWORD kommer att skapas med värdet "0", och det är perfekt. "0" betyder att SMBv1 är inaktiverat. Du behöver inte redigera värdet efter att du skapat det.

Du kan nu stänga registerredigeraren. Du måste också starta om datorn innan ändringarna träder i kraft. Om du någonsin vill ångra din ändring, återvänd hit och radera SMB1 värdet.

Ladda ner vårt registerhack med ett klick

Om du inte själv vill redigera registret i Windows 7 har vi skapat två nedladdningsbara registerhack som du kan använda. Ett hack inaktiverar SMB1 och det andra aktiverar det igen. Båda ingår i följande ZIP-fil. Dubbelklicka på den du vill använda, klicka igenom anvisningarna och starta sedan om datorn.

Inaktivera SMBv1-hack

Dessa hackar gör bara samma sak som vi rekommenderar ovan. Den första skapar SMB1-tangenten med värdet 0 och den andra tar bort SMB1-tangenten. Med dessa eller andra registerhackar kan du alltid högerklicka på .reg-filen och välja "Redigera" för att öppna den i Anteckningar och se exakt vad den kommer att förändras.

Om du gillar att spela med registret är det värt att ta sig tid att lära sig att skapa egna registerhackar.

Mer information om att inaktivera SMBv1

Ovanstående tricks är perfekta för att inaktivera SMBv1 på en enda dator, men inte över ett helt nätverk. Se Microsofts officiella dokumentation för mer information om andra scenarier. Till exempel rekommenderar Microsofts dokumentation att rulla ut ovanstående registerändring med hjälp av grupprincip om du vill inaktivera SMB1 i ett nätverk av Windows 7-maskiner.