Onlangs werd de cyberwereld getroffen door Petya en WannaCry ransomware die veel beveiligingsproblemen voor Windows-gebruikers heeft veroorzaakt. Helaas helpen de kwetsbaarheden van de Windows Server Message Block (SMB) -service ransomware zich te verspreiden. Om veiligheidsredenen beveelt Microsoft aan dat u SMBv1 uitschakelt om niet het slachtoffer te worden van ransomware-aanvallen.

Server Message Block is een protocol voor het delen van netwerkbestanden bedoeld voor het delen van informatie, bestanden, printers en andere computerbronnen tussen computers. Er zijn drie versies van het Server Message Block (SMB) die SMB-versie 1 (SMBv1), SMB-versie 2 (SMBv2) en SMB-versie 3 (SMBv3) zijn.

Schakel SMBv1 uit op Windows

SMBv1 is de oudste versie van het Server Message Block-protocol. Microsoft heeft officiële documentatie vrijgegeven over het uitschakelen van SMBv1 als preventieve maatregel tegen de WannaCry-ransomware. Als gevolg hiervan moeten alle Windows-gebruikers de nieuwste patches installeren die zijn uitgegeven door Microsoft. We zullen enkele manieren laten zien om SMBv1 uit te schakelen.

Schakel SMBv1 uit met PowerShell

Allereerst is PowerShell een Windows-shell en scripttool. U kunt SMBv1 op uw Windows uitschakelen met PowerShell.

Stap 1: Ga naar het Start-menu en typ "Windows PowerShell"

Stap 2: Start ook het PowerShell-venster in de beheerdersmodus

Stap 3: Typ bovendien de volgende opdracht

Set-ItemProperty -Path "HKLM: SYSTEMCurrentControlSetServicesLanmanServerParameters" SMB1 -Type DWORD -Waarde 0 –Force

Stap 4: Druk ten slotte op de Enter-toets om SMB1 uit te schakelen

Schakel SMBv1 uit met Windows-functies (Windows 7, 8 & 10)

U kunt SMBv1 ook uitschakelen door het uit te schakelen met behulp van Windows-functies.

Stap 1: Zoek eerst naar "Configuratiescherm" in het Start-menu en open het.

Stap 2: Klik ook in het Configuratiescherm op de optie "Programma's en onderdelen".

Stap 3: Klik ook op de link "Windows-functies in- of uitschakelen" die in het linkerdeelvenster verschijnt.

Stap 4: In het venster Windows-functies; Blader naar beneden, zoek de optie "Ondersteuning voor SMB 1.0 / CIFS-bestandsdeling", schakel deze uit en klik op de knop "OK" om de wijzigingen op te slaan.

Stap 5: Windows voert de nodige wijzigingen uit en vraagt ​​u om uw systeem opnieuw op te starten.

Stap 6: Klik ten slotte op de knop "Nu opnieuw opstarten" om de wijzigingen door te voeren.

• : Registerwijzigingen ongedaan maken in Windows

Schakel SMBv1 uit met het Windows-register (Windows 7)

Bovendien moet u het Windows-register bewerken om SMBv1 uit te schakelen met behulp van het Windows-register.

Stap 1: Druk op de Windows-knop en typ "regedit"

Stap 2: Druk ook op Enter om de Register-editor te openen en toestemming te geven om wijzigingen aan te brengen op uw pc

Stap 3: Gebruik in de Register-editor de linkerzijbalk om naar de volgende sleutel te navigeren:

Stap 4: Maak bovendien een nieuwe waarde in de subsleutel Parameters. Klik met de rechtermuisknop op de parameter Parameters en kies Nieuw> DWORD (32-bits) waarde.

Stap 5: Geef ook de nieuwe waarde SMB1 een naam. De DWORD wordt gemaakt met de waarde "0", en dat is perfect. "0" betekent dat SMBv1 is uitgeschakeld. U hoeft de waarde niet te bewerken nadat u deze hebt gemaakt.

Stap 6: U kunt nu de register-editor sluiten. U moet ook uw pc opnieuw opstarten voordat de wijzigingen van kracht worden. Als u uw wijziging ooit ongedaan wilt maken, keert u hier terug en verwijdert u de SMB1-waarde.

Schakel SMBv1 uit met behulp van het Windows-register (Windows 10)

Hoe SMBv1 uit te schakelen met behulp van het Windows-register op Windows 10.

Stap 1: Zoek in het Start-menu naar regedit en open het.

Stap 2: Navigeer naar het gemarkeerde pad.

Stap 3: klik met de rechtermuisknop in het rechterpaneel en selecteer de optie "Nieuw" en vervolgens "DWORD (32-bit) waarde".

Stap 4: Geef de nieuwe waarde de naam "SMB1" en druk op Enter.

Stap 5: Dubbelklik op SMB1, voer "0" in het veld Waardegegevens in en klik op de knop "OK".

Stap 6: Start uw systeem opnieuw op om SMBv1 uit te schakelen.

Opmerking: als u SMBv1 ooit opnieuw wilt inschakelen, wijzigt u de waardegegevens in "1" in plaats van "0".

• : Registerwijzigingen ongedaan maken in Windows 10

Deze methoden zijn alleen van toepassing om SMBv1 op één pc uit te schakelen, maar niet op een webserver of een volledig netwerk. Raadpleeg de officiële documentatie van Microsoft over het uitschakelen van SMB voor meer informatie over het uitschakelen van SMBv1 in een heel netwerk of een webserver.