Recentemente, o mundo cibernético foi atingido pelo ransomware Petya e WannaCry, que gerou muitas preocupações de segurança para os usuários do Windows. Infelizmente, as vulnerabilidades do serviço Windows Server Message Block (SMB) ajudam o ransomware a se propagar. Por motivos de segurança, a Microsoft recomenda que você desative o SMBv1 para não ser vítima de ataques de ransomware.
O Server Message Block é um protocolo de compartilhamento de arquivos de rede destinado a compartilhar informações, arquivos, impressoras e outros recursos de computação entre computadores. Existem três versões do Server Message Block (SMB): SMB versão 1 (SMBv1), SMB versão 2 (SMBv2) e SMB versão 3 (SMBv3).
Desativar SMBv1 no Windows
SMBv1 é a versão mais antiga do protocolo Server Message Block. A Microsoft lançou a documentação oficial sobre como desabilitar o SMBv1 como uma medida preventiva contra o ransomware WannaCry. Como resultado disso, todos os usuários do Windows devem instalar os patches mais recentes lançados pela Microsoft. Mostraremos algumas maneiras de desabilitar SMBv1.
Desativar SMBv1 usando PowerShell
Em primeiro lugar, o PowerShell é um shell do Windows e uma ferramenta de script. Você pode desabilitar SMBv1 em seu Windows usando PowerShell.
Etapa 1: vá para o menu Iniciar e digite “Windows PowerShell”
Etapa 2: também, inicie a janela do PowerShell no modo de administrador
Etapa 3: Além disso, digite o seguinte comando
Set-ItemProperty -Path "HKLM: SYSTEMCurrentControlSetServicesLanmanServerParameters" SMB1 -Type DWORD -Value 0 -Force
Etapa 4: por fim, pressione a tecla “Enter” para desabilitar SMB1
Desative o SMBv1 usando os recursos do Windows (Windows 7, 8 e 10)
Além disso, você pode desativar o SMBv1 desligando-o usando os recursos do Windows.
Etapa 1: em primeiro lugar, pesquise “Painel de controle” no menu Iniciar e abra-o.
Etapa 2: Além disso, na janela do Painel de Controle, clique na opção “Programas e Recursos”.
Etapa 3: também, clique no link “Ativar ou desativar recursos do Windows” que aparece no painel esquerdo.
Etapa 4: Na janela Recursos do Windows; Role para baixo, encontre a opção “SMB 1.0 / CIFS File Sharing Support”, desmarque-a e clique no botão “OK” para salvar as alterações.
Etapa 5: o Windows fará as alterações necessárias e solicitará que você reinicie o sistema.
Etapa 6: finalmente, clique no botão “Reiniciar agora” para efetuar as alterações.
- Consulte Mais informação: Como desfazer alterações no registro do Windows
Desative o SMBv1 usando o registro do Windows (Windows 7)
Além disso, a desativação do SMBv1 usando o registro do Windows requer a edição do registro do Windows.
Etapa 1: Pressione o botão do Windows e digite “regedit”
Etapa 2: Além disso, pressione Enter para abrir o Editor do Registro e dar permissão para fazer alterações no seu PC
Etapa 3: no Editor do Registro, use a barra lateral esquerda para navegar até a seguinte chave:
Etapa 4: Além disso, crie um novo valor dentro da subchave Parameters. Clique com o botão direito na chave Parâmetros e escolha Novo> Valor DWORD (32 bits).
Etapa 5: também, nomeie o novo valor SMB1. O DWORD será criado com o valor “0” e isso é perfeito. “0” significa que SMBv1 está desabilitado. Você não precisa editar o valor depois de criá-lo.
Etapa 6: Portanto, agora você pode fechar o editor de registro. Você também precisará reiniciar o PC para que as alterações tenham efeito. Se você quiser desfazer sua alteração, volte aqui e exclua o valor SMB1.
Desative o SMBv1 usando o registro do Windows (Windows 10)
Como desativar SMBv1 usando o registro do Windows no Windows 10.
Etapa 1: no menu Iniciar, pesquise regedit e abra-o.
Etapa 2: navegue até o caminho destacado.
Etapa 3: No painel direito, clique com o botão direito e selecione a opção “Novo” e depois “Valor DWORD (32 bits)”.
Etapa 4: Nomeie o novo valor “SMB1” e pressione Enter.
Etapa 5: clique duas vezes em SMB1, digite “0” no campo Dados do valor e clique no botão “Ok”.
Etapa 6: reinicie o sistema para desativar SMBv1.
Nota: Se você quiser habilitar o SMBv1 novamente, altere os dados do valor para “1” em vez de “0”.
- Consulte Mais informação: Como desfazer alterações de registro no Windows 10
Esses métodos são aplicáveis apenas para desabilitar SMBv1 em um único PC, mas não em um servidor da web ou em uma rede inteira. Para obter mais informações sobre a desativação do SMBv1 em uma rede inteira ou em um servidor web, consulte a documentação oficial da Microsoft sobre a desativação do SMB.
HISTÓRIAS RELACIONADAS PARA VERIFICAR:
- Lukitus, uma nova versão do ransomware Locky está à solta através de e-mails de spam
- Evite ataques de ransomware com CyberGhost Immunizer
- Proteja seu PC contra ransomware e malware com o novo Acesso Controlado a Pasta do Windows Defender
- Cíber segurança
- Ransomware