كيف يمكننا حماية ويندوز بيسي بواسطة رانسوموار عن طريق تعطيل سمبفسنومك

كما نوقشت ومعروفة بشكل واضح جدا، والفيروسات رانسومواريWannaCry si بيتيا لا يمكن أن تسبب ضررا لمثل هذا النطاق الكبير إذا لم يستخدموا الخدمة نوافذ، تم تمكين اليمين افتراضيا مايكروسوفت لأسباب غريبة على الأقل.

SMBv1 هي الخدمة التي تم استغلالها والتي تمكنت من خلالها من الوصول إلى ملايين أجهزة الكمبيوتر التي تعمل بنظام Windows في جميع أنحاء العالم. لا يهم ماذا نوافذ 10, نوافذ 8 أو نوافذ 7، يجب تعطيل سمبفسنومكس فورا.

قبل الذهاب إلى البرنامج التعليمي، دعونا نرى ما يعني هذا سمبفسنومك.

SMBv1 هو البروتوكول القديمكتلة رسالة الخادم التي يستخدمها ويندوز لمشاركة الملفات في شبكة محلية. وفي وقت لاحق، تم استبدال هذا البروتوكول من قبل نسختين.SMBv2 si SMBv3. وهذا الأخير يمكن أن يظل نشطا على النظام. فهي آمنة ولا يمكن استغلالها.
من ميكروسوفت، ظل بروتوكول سمبفسنومكس نشطا على أنظمة التشغيل لسبب بسيط أنها سلسلة من التطبيقات القديمة باستخدام هذا البروتوكول، يتم تحديثها لSMBv2 si SMBv3. الغريب سبب ترك شيء من هذا القبيل في الاعتبار مع العلم مسبقا الهجمات السيبرانية كما هذا البروتوكول هو خطر كبير.

كيفية تعطيل SMBv1 على Windows 8 و Windows 10

بدءا منويندوز شنومك الخريف تحديث المبدعين(التحديث الرئيسي المتوقع في سبتمبر شنومكس) سيتم تعطيل مايكروسوفت بشكل افتراضي SMBv1. نحن لا نعرف لماذا كان هناك الكثير من الضرر قبل أن تتخذ مايكروسوفت هذا القرار، ولكن هذا هو مناقشة أخرى. حتى ذلك الحين، سمبفسنومكس يمكن إبطال مفعولها بسهولة جدا منلوحة التحكمبرامجتشغيل ميزات ويندوز أو إيقاف تشغيلها. لا تحتاج إلى طرد في أجهزة الكمبيوتر للقيام بذلك.

- الفتح لوحة التحكم ثم انقر فوق "برامج".

- في قائمة خدمات ويندوز والتطبيقات والبروتوكولات، ونحن تحديد و ديبيف "سمب شنومكس / سيفس ملف تقاسم الدعم

انقر فوق "موافق"، ثم استعاد بعد أن تم إلغاء تنشيط.

بالنسبة إلى Windows 7 ، يعد تعطيل SMBv1 أكثر تعقيدًا قليلاً ويتطلب القليل من الاهتمام. تحتاج إلى تعديل Windows Registry لتعطيل البروتوكول.

كيفية تعطيل SMBv1 على Windows 7

- افتح محرر التسجيل من Strat → search "رجديت".

- في محرر التسجيل نستخدم الشريط الأيسر للانتقال إلى:

 HKEY_LOCAL_MACHINE \ SYSTEM \ نقرا \ خدمات \ LANMANSERVER \ معلمات

الخطوة التالية هي إنشاء واحدة جديدة المفتاح الفرعي تحت "معلمات". انقر بزر الماوس الأيمن على "المعلمات"→NewDWORD (32 بت) القيمة.

اسم وقيمة الجديدة ستكون "SMB1" إلى "0"، مما يعني أنه معطل.

كل ما عليك القيام به الآن هو إيقاف تشغيله محرر التسجيل وإعادة تشغيل نظام التشغيل. بعد إعادة التشغيل، سيتم تعطيل بروتوكول سمبفسنومكس.

كتوضيح، سمبفسنومكس ليست مسؤولة مباشرة عن العدوى رانسومواريWannaCry si بيتيا. من خلال هذا البروتوكول، كان يسمح فقط لنشر الفيروس إلى الشبكات المحلية، مما يصيب الملايين من أجهزة الكمبيوتر في جميع أنحاء العالم.

لا تنس استخدام أحدث برامج الفيروسات ، وإنشاء نسخ احتياطية من الملفات المهمة ، وأخيرًا وليس آخرًا ، انقر فوق الأزرار والروابط التي تنقر عليها.

كيف يمكننا حماية ويندوز بيسي بواسطة رانسوموار عن طريق تعطيل سمبفسنومك

عن المؤلف

تسلل

عاطفي عن كل ما الأداة وIT إرسال stealthsettings.com بكل سرور من 2006 وأنا أحب أن يكتشف أشياء جديدة معكم حول أجهزة الكمبيوتر وماك، لينكس، ويندوز، دائرة الرقابة الداخلية والروبوت.

اترك التعليق

يستخدم هذا الموقع Akismet لتقليل المحتوى غير المرغوب فيه. تعرف على كيفية معالجة بيانات تعليقك.