Baru-baru ini, dunia siber dipukul oleh Petya dan WannaCry ransomware yang telah menghasilkan banyak masalah keselamatan untuk pengguna Windows. Malangnya, kelemahan perkhidmatan Blok Mesej Windows Server (SMB) membantu ransomware untuk disebarkan. Oleh sebab alasan keselamatan, Microsoft mengesyorkan agar anda melumpuhkan SMBv1 supaya tidak menjadi mangsa serangan ransomware.

Blok Mesej Server adalah protokol perkongsian fail rangkaian yang dimaksudkan untuk berkongsi maklumat, fail, pencetak dan sumber pengkomputeran yang lain di antara komputer. Terdapat tiga versi Blok Mesej Server (SMB) yang SMB versi 1 (SMBv1), SMB versi 2 (SMBv2), dan SMB versi 3 (SMBv3).

Lumpuhkan SMBv1 pada Windows

SMBv1 ialah versi tertua bagi protokol Blok Mesej Server. Microsoft melancarkan dokumentasi rasmi mengenai cara melumpuhkan SMBv1 sebagai langkah pencegahan terhadap ransomware WannaCry. Akibatnya, semua pengguna Windows dikehendaki memasang patch terkini yang dikeluarkan oleh Microsoft. Kami akan menunjukkan beberapa cara untuk melumpuhkan SMBv1.

Lumpuhkan SMBv1 menggunakan PowerShell

Pertama sekali ialah PowerShell alat shell dan skrip Windows. Anda boleh mematikan SMBv1 pada Windows menggunakan PowerShell.

Langkah 1: Pergi ke menu Start dan ketik "Windows PowerShell"

Langkah 2: Juga, lancarkan tetingkap PowerShell dalam mod pentadbir

Langkah 3: Sebagai tambahan, Taip arahan berikut

Set-ItemProperty -Path "HKLM: SYSTEMCurrentControlSetServicesLanmanServerParameters" SMB1 -Type DWORD -Value 0 -Force

Langkah 4: Akhirnya, Tekan butang "Enter" untuk melumpuhkan SMB1

Lumpuhkan SMBv1 menggunakan ciri Windows (Windows 7, 8 & 10)

Juga, anda boleh mematikan SMBv1 dengan mematikannya dengan menggunakan ciri Windows.

Langkah 1: Pertama sekali, Cari "Panel Kawalan" dalam menu Mula dan bukanya.

Langkah 2: Juga, Di tetingkap Panel Kawalan, klik pada "Program dan Ciri" pilihan.

Langkah 3: Juga, klik pada pautan "Hidupkan atau mematikan ciri-ciri Windows" yang muncul di panel kiri.

Langkah 4: Di tetingkap Ciri Windows; Tatal ke bawah, cari pilihan "Sokongan Perkongsian Fail SMB 1.0 / CIFS", nyahtanda dan klik butang "OK" untuk menyimpan perubahan.

Langkah 5: Windows akan melakukan perubahan yang diperlukan dan meminta anda memulakan semula sistem anda.

Langkah 6: Akhir sekali, Klik pada butang "Restart Now" untuk memberi kesan kepada perubahan.

• : Bagaimana untuk membatalkan perubahan pendaftaran dalam Windows

Lumpuhkan SMBv1 menggunakan Windows Registry (Windows 7)

Tambahan pula, melumpuhkan SMBv1 menggunakan Windows Registry memerlukan mengedit registri Windows.

Langkah 1: Tekan butang Windows dan taipkan "regedit"

Langkah 2: Juga, Tekan Enter untuk membuka Editor Registry dan berikan kebenaran untuk membuat perubahan pada PC anda

Langkah 3: Dalam Editor Registry, gunakan bar sisi kiri untuk menavigasi ke kunci berikut:

Langkah 4: Sebagai tambahan, Buat nilai baru di dalam subkunci Parameter. Klik kanan kekunci Parameter dan pilih Nilai Baru> DWORD (32-bit).

Langkah 5: Juga, Namakan nilai baru SMB1. DWORD akan dibuat dengan nilai "0", dan itu sempurna. "0" bermaksud SMBv1 dilumpuhkan. Anda tidak perlu mengedit nilai selepas menciptanya.

Langkah 6: Oleh itu, Anda kini boleh menutup editor pendaftaran. Anda juga perlu memulakan semula PC anda sebelum perubahan berlaku. Sekiranya anda mahu membatalkan perubahan anda, kembali ke sini dan hapuskan nilai SMB1.

Lumpuhkan SMBv1 menggunakan Windows registry (Windows 10)

Bagaimana untuk melumpuhkan SMBv1 menggunakan Windows registry pada Windows 10.

Langkah 1: Dalam menu Mula, cari regedit dan bukanya.

Langkah 2: Navigasi ke jalan yang diserlahkan.

Langkah 3: Di panel kanan, klik kanan dan pilih pilihan "Baru" dan kemudian "Nilai DWORD (32-bit)."

Langkah 4: Namakan nilai baru "SMB1" dan tekan Enter.

Langkah 5: Klik dua kali pada SMB1, masukkan "0" dalam medan Data Nilai dan klik pada butang "Ok".

Langkah 6: Mulakan semula sistem anda untuk melumpuhkan SMBv1.

Nota: Sekiranya anda mahu mengaktifkan SMBv1 sekali lagi, tukar data nilai kepada "1" dan bukannya "0".

• : Bagaimana untuk membatalkan perubahan pendaftaran dalam Windows 10

Kaedah ini hanya terpakai untuk melumpuhkan SMBv1 pada PC tunggal tetapi bukan pelayan web atau seluruh rangkaian. Untuk mendapatkan maklumat lanjut mengenai melumpuhkan SMBv1 merentas seluruh rangkaian atau pelayan web, rujuk dokumentasi rasmi Microsoft untuk melumpuhkan SMB.