เมื่อเร็ว ๆ นี้โลกไซเบอร์ได้รับผลกระทบจาก Petya และ WannaCry ransomware ซึ่งสร้างความกังวลด้านความปลอดภัยให้กับผู้ใช้ Windows เป็นจำนวนมาก น่าเสียดายที่ช่องโหว่ของบริการ Windows Server Message Block (SMB) ช่วยให้ ransomware แพร่กระจายได้ เนื่องจากเหตุผลด้านความปลอดภัย Microsoft แนะนำให้คุณปิดการใช้งาน SMBv1 เพื่อไม่ให้ตกเป็นเหยื่อของการโจมตี ransomware

Server Message Block เป็นโปรโตคอลการแชร์ไฟล์เครือข่ายที่มีไว้สำหรับการแบ่งปันข้อมูลไฟล์เครื่องพิมพ์และทรัพยากรการประมวลผลอื่น ๆ ระหว่างคอมพิวเตอร์ Server Message Block (SMB) มีสามรุ่นคือ SMB รุ่น 1 (SMBv1), SMB รุ่น 2 (SMBv2) และ SMB รุ่น 3 (SMBv3)

ปิดใช้งาน SMBv1 บน Windows

SMBv1 เป็นรุ่นเก่าที่สุดของโปรโตคอล Server Message Block Microsoft เปิดตัวเอกสารอย่างเป็นทางการเกี่ยวกับวิธีปิดการใช้งาน SMBv1 เป็นมาตรการป้องกันกับ WannaCry ransomware ด้วยเหตุนี้ผู้ใช้ Windows ทุกคนจะต้องติดตั้งแพตช์ล่าสุดที่ออกโดย Microsoft เราจะแสดงวิธีปิดการใช้งาน SMBv1

ปิดใช้งาน SMBv1 โดยใช้ PowerShell

ประการแรกคือ PowerShell เป็นเชลล์ Windows และเครื่องมือการเขียนสคริปต์ คุณสามารถปิดการใช้งาน SMBv1 บน Windows ของคุณโดยใช้ PowerShell

ขั้นตอนที่ 1: ไปที่เมนู Start แล้วพิมพ์“ Windows PowerShell”

ขั้นตอนที่ 2: นอกจากนี้เปิดหน้าต่าง PowerShell ในโหมดผู้ดูแลระบบ

ขั้นตอนที่ 3: นอกจากนี้ให้พิมพ์คำสั่งต่อไปนี้

Set-ItemProperty --Path "HKLM: SYSTEMCurrentControlSetServicesLanmanServerParameters" SMB1 - ประเภท DWORD - ค่า 0 - บังคับ

ขั้นตอนที่ 4: ในที่สุดกดปุ่ม "Enter" เพื่อปิดการใช้งาน SMB1

ปิดการใช้งาน SMBv1 โดยใช้คุณสมบัติ Windows (Windows 7, 8 & 10)

นอกจากนี้คุณยังสามารถปิดการใช้งาน SMBv1 ได้ด้วยการปิดโดยใช้คุณสมบัติ Windows

ขั้นตอนที่ 1: ก่อนอื่นค้นหา "แผงควบคุม" ในเมนูเริ่มและเปิด

ขั้นตอนที่ 2: นอกจากนี้ในหน้าต่างแผงควบคุมคลิกที่ตัวเลือก“ โปรแกรมและคุณสมบัติ”

ขั้นตอนที่ 3: นอกจากนี้คลิกที่ลิงค์“ เปิดหรือปิดคุณสมบัติ Windows” ที่ปรากฏบนแผงด้านซ้าย

ขั้นตอนที่ 4: ในหน้าต่างคุณสมบัติ Windows; เลื่อนลงไปหาตัวเลือก“ SMB 1.0 / CIFS File Sharing Support” ตัวเลือกยกเลิกการเลือกและคลิกที่ปุ่ม“ ตกลง” เพื่อบันทึกการเปลี่ยนแปลง

ขั้นตอนที่ 5: Windows จะทำการเปลี่ยนแปลงที่จำเป็นและแจ้งให้คุณรีสตาร์ทระบบ

ขั้นตอนที่ 6: ในที่สุดคลิกที่ปุ่ม“ เริ่มใหม่ทันที” เพื่อให้การเปลี่ยนแปลงมีผล

• : วิธียกเลิกการเปลี่ยนแปลงรีจิสตรีใน Windows

ปิดการใช้งาน SMBv1 โดยใช้ Windows registry (Windows 7)

นอกจากนี้การปิดใช้งาน SMBv1 โดยใช้รีจิสทรี Windows ต้องแก้ไขรีจิสทรี Windows

ขั้นตอนที่ 1: กดปุ่ม Windows แล้วพิมพ์“ regedit”

ขั้นตอนที่ 2: นอกจากนี้กด Enter เพื่อเปิดตัวแก้ไขรีจิสทรีและให้สิทธิ์ในการเปลี่ยนแปลงพีซีของคุณ

ขั้นตอนที่ 3: ใน Registry Editor ใช้แถบด้านข้างซ้ายเพื่อนำทางไปยังคีย์ต่อไปนี้:

ขั้นตอนที่ 4: นอกจากนี้สร้างค่าใหม่ภายในคีย์ย่อยพารามิเตอร์ คลิกขวาที่ปุ่มพารามิเตอร์และเลือกใหม่> DWORD (32- บิต) ค่า

ขั้นตอนที่ 5: นอกจากนี้ตั้งชื่อค่าใหม่ SMB1 DWORD จะถูกสร้างขึ้นด้วยค่า“ 0” และสมบูรณ์แบบ “ 0” หมายถึง SMBv1 ถูกปิดใช้งาน คุณไม่จำเป็นต้องแก้ไขค่าหลังจากสร้างมัน

ขั้นตอนที่ 6: ดังนั้นตอนนี้คุณสามารถปิดตัวแก้ไขรีจิสทรี คุณจะต้องรีสตาร์ทพีซีก่อนที่การเปลี่ยนแปลงจะมีผล หากคุณต้องการยกเลิกการเปลี่ยนแปลงของคุณให้กลับมาที่นี่และลบค่า SMB1

ปิดการใช้งาน SMBv1 โดยใช้ Windows registry (Windows 10)

วิธีปิดการใช้งาน SMBv1 โดยใช้ Windows registry ใน Windows 10

ขั้นตอนที่ 1: ในเมนูเริ่มค้นหา regedit และเปิด

ขั้นตอนที่ 2: นำทางไปยังเส้นทางที่ไฮไลต์

ขั้นตอนที่ 3: ในแผงด้านขวาให้คลิกขวาแล้วเลือกตัวเลือก“ ใหม่” และจากนั้น“ ค่า DWORD (32 บิต)”

ขั้นตอนที่ 4: ตั้งชื่อค่าใหม่“ SMB1” แล้วกด Enter

ขั้นตอนที่ 5: ดับเบิลคลิกที่ SMB1 ป้อน“ 0” ในช่อง Value Data และคลิกที่ปุ่ม“ ตกลง”

ขั้นตอนที่ 6: รีสตาร์ทระบบของคุณเพื่อปิดการใช้งาน SMBv1

หมายเหตุ: หากคุณต้องการเปิดใช้งาน SMBv1 อีกครั้งให้เปลี่ยนข้อมูลค่าเป็น“ 1” แทน“ 0”

• : วิธียกเลิกการเปลี่ยนแปลงรีจิสตรีใน Windows 10

วิธีการเหล่านี้ใช้ได้เฉพาะกับการปิดการใช้งาน SMBv1 บนพีซีเครื่องเดียว แต่ไม่ใช่เว็บเซิร์ฟเวอร์หรือเครือข่ายทั้งหมด สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการปิดใช้งาน SMBv1 ในเครือข่ายทั้งหมดหรือเว็บเซิร์ฟเวอร์ให้ดูเอกสารประกอบอย่างเป็นทางการของ Microsoft เกี่ยวกับการปิดใช้งาน SMB