For nylig blev cyberverden ramt af Petya og WannaCry ransomware, som har skabt en masse sikkerhedsproblemer for Windows-brugere. Desværre hjælper sårbarhederne med Windows Server Message Block (SMB) -tjenesten ransomware til at udbrede sig. Af sikkerhedsmæssige årsager anbefaler Microsoft, at du deaktiverer SMBv1 for ikke at blive offer for ransomware-angreb.

Server Message Block er en netværksfildelingsprotokol beregnet til deling af oplysninger, filer, printere og andre computereessourcer mellem computere. Der er tre versioner af Server Message Block (SMB), som er SMB version 1 (SMBv1), SMB version 2 (SMBv2) og SMB version 3 (SMBv3).

Deaktiver SMBv1 på Windows

SMBv1 er den ældste version af Server Message Block-protokollen. Microsoft frigav officiel dokumentation om, hvordan man deaktiverer SMBv1 som en forebyggende foranstaltning mod WannaCry ransomware. Som et resultat heraf skal alle Windows-brugere installere de nyeste programrettelser, der er frigivet af Microsoft. Vi vil vise nogle måder at deaktivere SMBv1.

Deaktiver SMBv1 vha. PowerShell

Først og fremmest er PowerShell et Windows-shell- og scripting-værktøj. Du kan deaktivere SMBv1 på din Windows ved hjælp af PowerShell.

Trin 1: Gå til Start-menuen, og skriv "Windows PowerShell"

Trin 2: Start også PowerShell-vinduet i administratortilstand

Trin 3: Skriv desuden følgende kommando

Set-ItemProperty-path "HKLM: SYSTEMCurrentControlSetServicesLanmanServerParameters" SMB1 -Type DWORD -Value 0 –Force

Trin 4: Endelig, tryk på "Enter" -tasten for at deaktivere SMB1

Deaktiver SMBv1 vha. Windows-funktioner (Windows 7, 8 & 10)

Du kan også deaktivere SMBv1 ved at slå den fra ved hjælp af Windows-funktioner.

Trin 1: Søg først efter “Kontrolpanel” i Start-menuen, og åbn det.

Trin 2: Klik i vinduet Kontrolpanel også på indstillingen "Programmer og funktioner."

Trin 3: Klik også på linket "Tænd eller sluk Windows-funktioner", der vises på venstre panel.

Trin 4: I vinduet Windows-funktioner; Rul ned, find muligheden "SMB 1.0 / CIFS File Sharing Support", fjern markeringen og klik på "OK" -knappen for at gemme ændringerne.

Trin 5: Windows udfører de nødvendige ændringer og beder dig om at genstarte dit system.

Trin 6: Klik til sidst på knappen "Genstart nu" for at gennemføre ændringerne.

• : Sådan fortryder registerændringer i Windows

Deaktiver SMBv1 ved hjælp af Windows-registreringsdatabasen (Windows 7)

Desuden kræver redigering af Windows-registreringsdatabasen at deaktivere SMBv1 ved hjælp af Windows-registreringsdatabasen.

Trin 1: Tryk på Windows-knappen, og skriv "regedit"

Trin 2: Tryk også på Enter for at åbne Registreringseditor og give den tilladelse til at foretage ændringer på din pc

Trin 3: I registreringsdatabaseeditoren skal du bruge venstre sidepanel til at navigere til følgende nøgle:

Trin 4: Opret en ny værdi i undernøglen Parametre. Højreklik på tasten Parametre og vælg Ny> DWORD (32-bit) værdi.

Trin 5: Navngiv også den nye værdi SMB1. DWORD oprettes med en værdi af "0", og det er perfekt. “0” betyder SMBv1 er deaktiveret. Du behøver ikke at redigere værdien, når du har oprettet den.

Trin 6: Derfor kan du nu lukke registereditoren. Du bliver også nødt til at genstarte din pc, før ændringerne træder i kraft. Hvis du nogensinde vil fortryde din ændring, skal du vende tilbage hit og slette SMB1-værdien.

Deaktiver SMBv1 ved hjælp af Windows-registreringsdatabasen (Windows 10)

Sådan deaktiveres SMBv1 ved hjælp af Windows-registreringsdatabasen på Windows 10.

Trin 1: I menuen Start skal du søge efter regedit og åbne den.

Trin 2: Naviger til den fremhævede sti.

Trin 3: I højre panel skal du højreklikke og vælge indstillingen "Ny" og derefter "DWORD (32-bit) værdi."

Trin 4: Navngiv den nye værdi “SMB1”, og tryk på Enter.

Trin 5: Dobbeltklik på SMB1, indtast “0” i feltet Værdidata og klik på “Ok” -knappen.

Trin 6: Genstart dit system for at deaktivere SMBv1.

Bemærk: Hvis du nogensinde vil aktivere SMBv1 igen, skal du ændre værdiedataene til “1” i stedet for “0”.

• : Sådan fortryder registerændringer i Windows 10

Disse metoder er kun anvendelige til at deaktivere SMBv1 på en enkelt pc, men ikke en webserver eller et helt netværk. For mere information om deaktivering af SMBv1 på tværs af et helt netværk eller en webserver, se Microsoft officielle dokumentation om deaktivering af SMB.