Recentemente, o mundo cibernético foi atingido pelo ransomware Petya e WannaCry, o que gerou muitas preocupações de segurança para os usuários do Windows. Infelizmente, as vulnerabilidades do serviço SMB (Windows Server Message Block) ajudam o ransomware a se propagar. Por motivos de segurança, a Microsoft recomenda que você desabilite o SMBv1 para não ser vítima de ataques de ransomware.

O Server Message Block é um protocolo de compartilhamento de arquivos de rede destinado ao compartilhamento de informações, arquivos, impressoras e outros recursos de computação entre computadores. Existem três versões do SMB (Server Message Block) que são SMB versão 1 (SMBv1), SMB versão 2 (SMBv2) e SMB versão 3 (SMBv3).

Desativar SMBv1 no Windows

SMBv1 é a versão mais antiga do protocolo Server Message Block. A Microsoft divulgou documentação oficial sobre como desativar o SMBv1 como medida preventiva contra o ransomware WannaCry. Como resultado, todos os usuários do Windows precisam instalar os patches mais recentes lançados pela Microsoft. Vamos mostrar algumas maneiras de desativar o SMBv1.

Desabilitar o SMBv1 usando o PowerShell

Primeiro, o PowerShell é uma ferramenta de shell e script do Windows. Você pode desativar o SMBv1 no Windows usando o PowerShell.

Etapa 1: vá para o menu Iniciar e digite "Windows PowerShell"

Etapa 2: além disso, inicie a janela do PowerShell no modo de administrador

Etapa 3: Além disso, digite o seguinte comando

Set-ItemProperty -Path "HKLM: SYSTEMCurrentControlSetServicesLanmanServerParameters" SMB1 -Tipo DWORD -Value 0 –Force

Etapa 4: Finalmente, pressione a tecla “Enter” para desativar o SMB1

Desabilitar o SMBv1 usando os recursos do Windows (Windows 7, 8 e 10)

Além disso, você pode desativar o SMBv1 desativando-o usando os recursos do Windows.

Etapa 1: Antes de tudo, procure por “Painel de controle” no menu Iniciar e abra-o.

Etapa 2: Além disso, na janela Painel de Controle, clique na opção "Programas e Recursos".

Etapa 3: clique também no link "Ativar ou desativar os recursos do Windows" que aparece no painel esquerdo.

Etapa 4: Na janela Recursos do Windows; Role para baixo, localize a opção “Suporte ao compartilhamento de arquivos SMB 1.0 / CIFS”, desmarque-a e clique no botão “OK” para salvar as alterações.

Etapa 5: o Windows executará as alterações necessárias e solicitará que você reinicie o sistema.

Etapa 6: Por fim, clique no botão "Reiniciar agora" para efetuar as alterações.

• : Como desfazer alterações do registro no Windows

Desabilitar o SMBv1 usando o registro do Windows (Windows 7)

Além disso, desabilitar o SMBv1 usando o registro do Windows requer a edição do registro do Windows.

Etapa 1: pressione o botão Windows e digite "regedit"

Etapa 2: Além disso, pressione Enter para abrir o Editor do Registro e dar permissão para fazer alterações no seu PC

Etapa 3: no Editor do Registro, use a barra lateral esquerda para navegar até a seguinte chave:

Etapa 4: Além disso, crie um novo valor dentro da subchave Parameters. Clique com o botão direito do mouse na chave Parâmetros e escolha Novo> Valor DWORD (32 bits).

Etapa 5: nomeie também o novo valor SMB1. O DWORD será criado com o valor "0", e isso é perfeito. "0" significa que o SMBv1 está desativado. Você não precisa editar o valor depois de criá-lo.

Etapa 6: Portanto, agora você pode fechar o editor de registro. Você também precisará reiniciar o PC antes que as alterações entrem em vigor. Se você quiser desfazer sua alteração, retorne aqui e exclua o valor SMB1.

Desabilitar o SMBv1 usando o registro do Windows (Windows 10)

Como desativar o SMBv1 usando o registro do Windows no Windows 10.

Etapa 1: no menu Iniciar, procure por regedit e abra-o.

Etapa 2: Navegue para o caminho destacado.

Etapa 3: no painel direito, clique com o botão direito do mouse e selecione a opção "Novo" e, em seguida, "Valor DWORD (32 bits)".

Etapa 4: Nomeie o novo valor “SMB1” e pressione Enter.

Etapa 5: clique duas vezes em SMB1, digite "0" no campo Dados do valor e clique no botão "Ok".

Etapa 6: reinicie o sistema para desativar o SMBv1.

Nota: Se você desejar ativar o SMBv1 novamente, altere os dados do valor para "1" em vez de "0".

• : Como desfazer alterações no registro no Windows 10

Esses métodos são aplicáveis ​​apenas para desativar o SMBv1 em um único PC, mas não em um servidor Web ou em uma rede inteira. Para obter mais informações sobre como desativar o SMBv1 em uma rede inteira ou em um servidor Web, consulte a documentação oficial da Microsoft sobre como desativar o SMB.