Slik deaktiverer du SMBv1 i Windows
SMBv1 (Server Message Block versjon 1) er en av de eldste protokollene som fortsatt er aktivert som standard i Windows. Å være en gammel og usikker protokoll, brukte nyere katastrofer som WannaCry ransomware og Petya-visker den til å spre seg raskt og infisere tusenvis av systemer over hele verden. Siden verden allerede har flyttet til en sikrere SMB versjon 3, kan du deaktivere den gamle protokollen og gjøre systemet ditt sikrere. Faktisk har Microsoft anbefalt brukere og organisasjoner å deaktivere SMBv1 i flere år. Slik deaktiverer du SMBv1 i Windows.
Det er tre metoder for å deaktivere SMBv1 i Windows. Den første metoden bruker Windows-funksjoner, den andre metoden bruker PowerShell, og den tredje bruker Windows-registret. Denne artikkelen vil vise deg alle tre metodene; følg den du er komfortabel med.
Merk : De samme prosedyrene gjelder for Windows 7 og 8.
Deaktiver SMBv1 via Windows-funksjoner
Du kan enkelt slå av SMBv1 ved hjelp av Windows-funksjoner. For å starte, søk etter "Kontrollpanel" i Start-menyen og åpne den.
I vinduet Kontrollpanel finner du og klikker på alternativet "Programmer og funksjoner."
I dette vinduet klikker du på koblingen "Slå Windows-funksjoner på eller av" som vises på venstre panel.
Ovenstående handling åpner Windows-vinduet. Her, rull ned, finn "SMB 1.0 / CIFS Fildelingsstøtte" -alternativet, fjern markeringen og klikk på "OK" -knappen for å lagre endringene.
Så snart du lagrer endringene, utfører Windows nødvendige endringer og ber deg om å starte systemet på nytt. Bare klikk på "Restart Now" knappen for å gjøre endringene i kraft.
Deaktiver SMBv1 via PowerShell
Du kan også bruke Windows PowerShell til å deaktivere SMBv1. Søk etter PowerShell i Start-menyen, høyreklikk på den og velg alternativet "Kjør som administrator."
Ovenstående handling åpner PowerShell med adminrettigheter. Bruk kommandoen nedenfor for å finne ut om SMBv1 er aktivert eller deaktivert.
Get-SmbServerConfiguration
Som du kan se fra bildet ovenfor, er SMBv1-protokollen aktivert. For å deaktivere den, bruk følgende kommando:
Set-SmbServerConfiguration -EnableSMB1Protocol $ false
Så snart du utfører kommandoen ovenfor, blir du bedt om å bekrefte handlingen din. Skriv bare "Y" og trykk Enter.
SMBv1 er nå deaktivert på systemet ditt. Hvis du vil, kan du bruke den første kommandoen for å se om SMBv1 er deaktivert eller ikke.
For å aktivere SMBv1, kan du bruke kommandoen:
Set-SmbServerConfiguration -EnableSMB1Protocol $ true
Deaktiver SMBv1 via Windows Registry
For å deaktivere SMBv1 ved hjelp av Windows Registry, søk etter regedit
i Start-menyen og åpne den.
Etter å ha åpnet Windows-registret, naviger til følgende sted. Hvis du bruker Windows 10, kopier du under banen, lim den inn i adresselinjen og trykk på Enter.
Høyreklikk på høyre panel og velg alternativet "Nytt" og deretter "DWORD (32-biters) verdi."
Gi den nye verdien "SMB1" og trykk Enter.
Dobbeltklikk på den nyopprettede verdien, skriv inn "0" i feltet Verdidata og klikk på "Ok" -knappen.
Bare start systemet på nytt og SMBv1 blir deaktivert. Hvis du noen gang vil gå tilbake, bare endre verdi data til "1."
Gjør kommentar nedenfor og dele dine tanker og erfaringer med å bruke fremgangsmåten ovenfor for å deaktivere SMBv1 i Windows.