Компјутер - чини се да је овај уређај, који је прошао модернизацију, скоро темељан, ако не и због огромне подложности вирусним нападима, често онемогућавајући рачунар. Да би се обезбедила безбедност лаптоп рачунара, одговорни корисници користе антивирусне апликације независних произвођача, а програмери оперативног система обезбеђују радне профиле са уграђеним заштитним компонентама класе које обезбеђују основну заштиту лаптоп рачунара у односу на правилан рад и извођење потребних операција. Поред заштитних алата, систем је већ назвао "проблематичним" компонентама, које нападачи могу да користе да би извршили лажне операције. Један од алата ове класе, наиме, његова поузданост и усклађеност са захтевима времена за заштиту уређаја, биће разматрани у овој причи. У овом чланку ћемо вам рећи шта је протокол СМБв1 део Виндовс оперативног система, анализирати потребу за њим према времену, релевантност његовог рада, и на основу тих параметара, методологију за укључивање или искључивање алата.

Радите са протоколом СМБв1 у оперативном систему Виндовс.

Потреба за подршком за СМБв1 у Виндовсима

За многе кориснике ПЦ-а који немају специфична, стручна знања у области рачунарске технологије, израз “протокол СМБв1” је нејасан, што захтева, прије одлучивања да ли је овом систему потребна ова компонента за обављање одређених задатака, разумјети сврху ове врсте подршке. СМБ протокол прве серије је подразумевано системска компонента оперативног система Виндовс, без обзира на његову варијацију, одговоран је за процесе размене датотека на ПЦ-у, а његова “старост” је око тридесет година. Наравно, по стандардима компјутерске технологије, према старосној категорији протокола, може се назвати застарјелом, међутим, СМБв1 подршка из непознатих разлога, користи се не само у седмој или осмој верзији ОС, већ иу новој десет. Разлог за такав преседан је далеко од неспособности Мицрософтових развојних инжењера, али у баналној употреби фајл производа у свакодневном животу, чиме ће бити немогуће радити без условног протокола.

ПАЖЊА. На основу ових информација, поставља се логично питање, зашто онда има смисла расправљати о потреби да се онемогући условна подршка, ако се она и даље користи, па чак и неопходна у одређеној области рачунарске активности? Одговор је информација о којој су сви чули, вероватно свака особа: вирусни напад који је паралисао компјутерске системе пре неколико година, под именом Петиа, уведен је у рачунар кроз рањиво подручје. Ова "слаба веза" је била условни протокол.

Кроз сличну празнину, рачунари и не мање познати изнуђивачи, на пример, ВаннаЦри, Сатана и слични вируси који могу потпуно да парализују функционисање компјутерског уређаја, завршавају на рачунару. Суштина инфекције лаптопа је да се потпуно блокира систем који, као проблем елиминације за просечног корисника ПЦ рачунара, поново инсталира ОС, док је за глобалне компаније овај метод неприхватљив, са потребом да се договоре услови Рансомваре-а или потраже опције за деактивирање малваре-а. безбедности.

Схвативши суштину проблема, вреди ићи на питање да ли је потребан условни протокол који је одговоран за процесе размене датотека у локалној мрежи и могућност рада са датотекама, што подразумева одлуку, деактивирање или омогућавање подршке за класу СМБв1 на вашем рачунару. Ово питање подразумева одговор у зависности од типа апликације коју корисник користи у процесу рада на рачунару. Ако корисник користи апликације које захтевају протокол СМБв1, онда ће подршка морати бити активирана, јер ће у супротном бити немогуће радити са њима. На званичном Мицрософт веб сајту, корисник може независно да прегледа регистар апликација које захтевају условну подршку за рад. Ако фајл са листе није искориштен од стране власника рачунара, онда ће бити потребно онемогућити протокол како би се "затворило" рањиво подручје у систему, док је могуће, па чак и неопходно, да се подрже заштићене верзије СМБ класе. Размотрите методологију укључивања и деактивирања протокола, која се разликује у процесу извршавања, у зависности од верзије инсталираног ОС-а.

Како омогућити СМБв1 протокол

Потреба за управљањем комуникационим портовима СМБв1 конфигурације је веома сумњива, с обзиром на то да датотеке на мрежи, са којима раде, резултујући формат је све мање и мање, са њиховом прогресивном редукцијом на скоро нулу. Сходно томе, питања везана за укључивање подршке за СМБ приступ прве верзије су изузетно ретка на мрежи, потреба за блокирањем протокола сматра се релевантнијом, о чему ће касније бити речи.

Важно је напоменути да је СМБв1 формат активиран у свим верзијама ОС-а почевши од Виндовса 7, аутоматски уклањајући проблем повезивања комуникационог протокола на ПЦ са наведеним оперативним системима. Изузетак од правила је ажурирање Виндовс 10, 1709 и виших варијација, које су надограђене деактивирањем СМБ подршке у првој верзији од стране програмера. Корисници који имају рачунар који ради на неком од ажурираних система понекад претпостављају потребу да открију како да омогуће СМБв1 у Виндовс 10, ако је неопходно да се управља тим модулом ради извођења одређених задатака, посебно укидања забране приступа мрежним фасциклама. Да бисте активирали протокол, требате отићи на Виндовс функције, пронаћи подршку за дијељење датотека у СМБ 1.0 / ЦИФС директорију, проширити мапу и означити потврдне оквире селективно поред СМБ 1.0 / ЦИФС клијента, СМБ 1.0 / ЦИФС аутоматско уклањање и СМБ 1.0 / ЦИФС послужитеља. Све позиције можете активирати истовремено истовремено означавањем поља за потврду испред имена каталога. Након потврђивања промјена, требат ћете поново покренути рачунало.

Након уклањања ограничења протокола, корисник треба да схвати да је ризик од инфекције система у овом случају значајно повећан.

Методологија деактивације протокола

У ситуацији када власник рачунара не обезбеђује рад са апликацијама које захтевају СМБв1 подршку, алат мора бити деактивиран. Онемогућавање СМБв1 није веома компликован процес који ћемо обављати код куће од стране било ког корисника, са познавањем прописа, како извршити операцију. Питање како онемогућити протокол има неколико одговора, јер процедура варира у зависности од верзије инсталираног оперативног система на рачунару, које корисник мора узети у обзир приликом проучавања распореда извршења задатка. Решење о томе како онемогућити протокол СМБв1 на Виндовсу 7 је да направите измене поставки регистратора. Када се регистар користи као радни алат, корисник треба да буде веома опрезан, јер неправилне операције у његовој структури могу проузроковати повреду интегритета система, након чега следи апсолутни квар или значајно кршење перформанси. Да бисте онемогућили СМБв1 протокол, потребно је да извршите следеће манипулације корак по корак:

1. Прво морате да пронађете "Регистри Едитор", преко менија "Старт", са увођењем Регедит директиве у поље за претрагу.
2. Да бисте приступили регистру, морате се пријавити као „Администратор“ тако што ћете кликнути десним дугметом миша на његово име.
3. У левом окну прозора који се отвори, мораћете да отворите пут од ставке која се зове ХКЕИ_ЛОЦАЛ_МАЦХИНЕ до директоријума СИСТЕМ, где следите руту ЦуррентЦонтролСет / Сервицес / ЛанманСервер.
4. Проширивањем фасцикле ЛанманСервер, корисник ће имати приступ подсекцији Параметерс, у којој ћете морати да креирате нову компоненту. Да бисте то урадили, кликните на десни тастер на фолдеру Параметри да бисте проширили падајућу листу, затим изаберите команду "Креирај", а затим идите на подтачку "Параметар ДВОРД (32 бит)".
5. Креирани елемент мора бити назван СМБ1. По дефаулту, компонента се формира са нултом вредношћу, која ресетује потребу за уређивањем параметра: цифра “0” у овом случају се тумачи као “онемогућавање протокола”.

Затим поново покрећемо рачунар, активирајући тако извршене промене и тиме онемогућавајући СМБв1 у Виндовсу 7. У деактивираном моду, модул више неће бити рањивост за вирусе који користе први СМБ комуникациони протокол који ће бити уведен у систем.

За осму, и касније варијације Мицрософт оперативних система, правила рада, како онемогућити подршку за СМБв1, су следећа:

1. Кроз "Контролну таблу" требате отићи на ставку "Програми", а затим отићи у конфигурацију "Програми и значајке", гдје можете одабрати задатак "Укључивање и искључивање Виндовс значајки".
2. У прозору који се отвори морат ћете пронаћи компоненту названу “СМБ 1.0 ГИФС ...”, уклонити квачицу испред ње и потврдити промјену притиском на гумб ОК на дну екрана.

Након потврде измена, систем „нуди“ да поново покрене рачунар тако да се активирају ажурирања.

Сумминг уп

У чланку се истичу методе за онемогућавање СМБ протокола прве варијације за различите оперативне системе. Ако је потребно да се истовремено обезбеди више рачунара који раде на мрежном принципу, биће неопходно извршити описане манипулације помоћу групне безбедносне политике, корак-по-корак процедура за чију је имплементацију детаљно описано на Мицрософт вебсајту. Запамтите, безбедност система треба да буде приоритетни критеријум за корисника рачунара, и пошто се препоручује да чак и програмери искључе конфигурацију, не треба да игноришете овај процес, са оријентацијом ка његовој тренутној имплементацији.