Aktivieren und Deaktivieren von SMB in Windows

WannaCrypt Ransomware nutzt eine Sicherheitslücke, die von Microsoft bereits gepatcht wurde, für den SMB-Dienst von Windows-Betriebssystemen, von Windows XP über die älteren Versionen von Vista, 7 und 8.1 sowie von Windows Server. Diese Funktion soll die Freigabe von Dateien in einem privaten Netzwerk erleichtern und erläutert, wie sich der Virus auf Unternehmenscomputern so schnell verbreitet hat. Im folgenden Lernprogramm erfahren Sie, wie Sie SMB auf Ihrem Computer mit dem Microsoft-Betriebssystem auf zwei Arten deaktivieren: Die erste Methode verwendet die Betriebssystemfeatures und die zweite die Windows 10 PowerShell.

Alles, was Sie über Ransomware WannaCrypt wissen müssen

Versuchen Sie vor dem Ausführen der Verfahren, einen Systemwiederherstellungspunkt zu erstellen, um bei unvorhergesehenen Umständen einen Rollback ausführen zu können.

Suchen und öffnen Sie die optionale Windows-Funktionssteuerungsschnittstelle

Schritt 1. Suchen Sie in der Windows-Suche nach dem Tool "Windows-Funktionen aktivieren oder deaktivieren". Öffne es dann.

Suchen Sie das SMB in der Liste, die angezeigt wird

Schritt 2. Ein Fenster mit einer Liste von Optionen wird geöffnet. Suchen Sie: "Unterstützung für SMB 1.0 / CIFS File Sharing".

Deaktivieren Sie die Funktion und klicken Sie auf OK.

Schritt 3. Deaktivieren Sie die Funktion und bestätigen Sie mit "OK".

Deaktivieren von SMB über PowerShell

Führen Sie PowerShell im Administratormodus aus

Schritt 1. Geben Sie bei der Suche PowerShell ein und führen Sie sie als Administrator aus.

Geben Sie den Befehl korrekt ein, wie im Bild gezeigt, und geben Sie ihn ein

Schritt 2. Geben Sie den folgenden Befehl ein:

Set - ItemProperty -Path "HKLM: \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ Parameters" SMB1 - Wert 0 - Force

Wiederholen Sie die Anweisung, indem Sie nur die SMB von 1 in 2 ändern und eingeben

Schritt 3. Dann geben Sie ein:

Set-ItemProperty -Path "HKLM: \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ Parameters" SMB2 -Value 0 -Force

Dort! Sie sollten SMB (v1 und v2) auf Ihrem Computer deaktiviert haben. Zur erneuten Aktivierung wiederholen Sie einfach den ersten Vorgang mithilfe der Windows-Funktionen. Weitere Tipps zum Schutz vor WannaCryptor.

WannaCrypt: Hat jemand jemals Bitcoins bezahlt, um Dateien zurückbekommen zu müssen, die von Ransomware blockiert wurden? Gehe zum Forum.