Microsoft เพิ่งตัดสินใจที่จะลบ โปรโตคอลเครือข่าย SMB1 ออกจาก Windows 10 โดยค่าเริ่มต้น การเปลี่ยนแปลงนี้เป็นส่วนหนึ่งของแผนการรักษาความปลอดภัยหลายปีของยักษ์ใหญ่ด้านเทคโนโลยีที่มุ่งลดพื้นผิวการโจมตีของระบบปฏิบัติการ

เวอร์ชั่นของระบบปฏิบัติการรุ่นแรกที่แสดงคุณสมบัติการเปลี่ยนแปลงนี้คือบิวด์ 16226 อย่างไรก็ตามการเปลี่ยนแปลงจะมีผลเฉพาะกับการติดตั้ง Windows แบบใหม่ทั้งหมดเท่านั้นไม่ใช่การอัพเกรด

นี่คือรายละเอียดเพิ่มเติมเกี่ยวกับการกำจัด SMB1:

• รุ่น Home และ Professional ทั้งหมดในตอนนี้จะมีการถอนการติดตั้งคอมโพเนนต์เซิร์ฟเวอร์ SMB1 ตามค่าเริ่มต้น ไคลเอ็นต์ SMB1 ยังคงติดตั้งอยู่ หมายความว่าคุณสามารถเชื่อมต่อกับอุปกรณ์จาก Windows 10 โดยใช้ SMB1 แต่ไม่มีอะไรสามารถเชื่อมต่อกับ Windows 10 โดยใช้ SMB1
• Microsoft ยังคงแนะนำให้คุณถอนการติดตั้ง SMB1 แม้ว่าคุณจะไม่ได้ใช้ บริษัท กำลังพิจารณาถอนการติดตั้งไคลเอนต์ SMB1 ในการอัปเดตคุณลักษณะภายหลังของ Windows 10 หากตรวจพบว่าคุณไม่ได้ใช้งาน
• รุ่นองค์กรและการศึกษาทั้งหมดมีการถอนการติดตั้ง SMB1 ทั้งหมดโดยค่าเริ่มต้น
• การลบ SMB1 หมายถึงการลบบริการ Computer Browser ดั้งเดิม

การแจ้งเตือนด่วน: SMB1 คืออะไร

SMB1 เป็นโปรโตคอลเครือข่ายแอปพลิเคชันเลเยอร์ที่พัฒนาโดย Microsoft มานานกว่า 30 ปี โปรโตคอลส่วนใหญ่จะใช้สำหรับการเสนอการเข้าถึงไฟล์เครื่องพิมพ์พอร์ตอนุกรมและเครื่องมือเครือข่ายอื่น ๆ ระหว่างโหนดบนเครือข่าย

ในขณะที่ยักษ์ใหญ่ด้านเทคโนโลยีสร้างโพรโทคอลนี้โลกก็ปลอดภัยกว่ามาก เมื่อมัลแวร์ปรากฏตัว SMB1 กลายเป็นจุดอ่อนของ Achilles สำหรับคอมพิวเตอร์ทำให้พวกเขามีความเสี่ยงสูงต่อภัยคุกคาม เป็นมูลค่าการกล่าวขวัญว่าซอฟต์แวร์เซิร์ฟเวอร์ SMB1 ถูกใช้งานโดย WannaCry ransomware เมื่อไม่นานมานี้

Microsoft อธิบายว่าหากลูกค้าของคุณใช้ SMB1 พวกเขาจะกลายเป็นเป็ดนั่งสำหรับการโจมตีแบบกึ่งกลาง

หากลูกค้าของคุณใช้ SMB1 คนที่อยู่ตรงกลางก็สามารถบอกให้ลูกค้าของคุณ เพิกเฉยต่อสิ่งที่ กล่าวมาทั้งหมด สิ่งที่พวกเขาต้องทำคือบล็อก SMB2 + ด้วยตนเองและตอบชื่อเซิร์ฟเวอร์หรือ IP ของคุณ ลูกค้าของคุณจะลบล้าง SMB1 อย่างมีความสุขและแบ่งปันความลับที่มืดมนที่สุดทั้งหมดยกเว้นว่าคุณต้องการการเข้ารหัสในส่วนแบ่งนั้นเพื่อป้องกัน SMB1 ในครั้งแรก นี่ไม่ใช่ทฤษฎี - เราได้เห็นแล้ว

หากคุณยังคงใช้ SMB1 อยู่ให้หยุดใช้ทันที สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีปิดใช้งาน SMB1 ให้ทำตามคำแนะนำที่มีอยู่ในหน้าสนับสนุนของ Microsoft