Mengapa dan cara menonaktifkan SMB1 pada Windows 10/8/7

Meskipun masalah keamanan dengan sistem tidak ada yang baru, kekacauan yang disebabkan oleh ransomware Wannacrypt telah mendorong untuk tindakan segera di kalangan netizen. Ransomware menargetkan kerentanan layanan SMB dari sistem operasi Windows untuk menyebar.

SMB atau Server Message Block adalah protokol berbagi file jaringan yang dimaksudkan untuk berbagi file, printer, dll, antara komputer. Ada tiga versi - Server Message Block (SMB) versi 1 (SMBv1), SMB versi 2 (SMBv2), dan SMB versi 3 (SMBv3). Microsoft menganjurkan agar Anda menonaktifkan SMB1 karena alasan keamanan - dan itu tidak lebih penting untuk melakukannya karena wabah WannaCrypt atau NotPetya ransomware.

Nonaktifkan SMB1 pada Windows

Untuk membela diri terhadap WannaCrypt ransomware, penting bahwa Anda nonaktifkan SMB1 dan pasang tambalan yang dirilis oleh Microsoft. Mari kita lihat beberapa cara untuk menonaktifkan SMB1.

Matikan SMB1 via Control Panel

Buka Panel Kontrol> Program & Fitur> Hidupkan atau matikan fitur Windows.

Dalam daftar opsi, satu opsi adalah Dukungan Berbagi File SMB 1.0 / CIFS . Hapus centang pada kotak centang yang terkait dengannya dan tekan OK.

Mulai ulang komputer Anda.

Nonaktifkan SMBv1 menggunakan Powershell

Buka jendela PowerShell dalam mode administrator, ketik perintah berikut dan tekan Enter untuk menonaktifkan SMB1:

Set-ItemProperty -Path "HKLM: SYSTEM CurrentControlSet Services LanmanServer Parameters" SMB1 -jenis DWORD-Nilai 0 -Force

Jika karena alasan tertentu, Anda perlu menonaktifkan sementara versi SMB 2 & versi 3 menggunakan perintah ini:

Set-ItemProperty -Path "HKLM: SYSTEM CurrentControlSet Services LanmanServer Parameters" SMB2 -Type DWORD-Nilai 0 -Force

Dianjurkan untuk menonaktifkan SMB versi 1 karena sudah usang dan menggunakan teknologi yang berusia hampir 30 tahun.

Kata Microsoft, ketika Anda menggunakan SMB1, Anda kehilangan perlindungan kunci yang ditawarkan oleh versi protokol SMB yang lebih baru seperti:

1. Integritas Pra-otentikasi (SMB 3.1.1+) - Melindungi terhadap serangan downgrade keamanan.
2. Pemblokiran autent guest tamu (SMB 3.0+ pada Windows 10+) - Melindungi dari serangan MiTM.
3. Se cure Dialect Negotiation (SMB 3.0, 3.02) - Melindungi terhadap serangan downgrade keamanan.
4. Penandatanganan pesan yang lebih baik (SMB 2.02+) - HMAC SHA-256 menggantikan MD5 sebagai algoritma hashing di SMB 2.02, SMB 2.1 dan AES-CMAC menggantikan di SMB 3.0+. Menandatangani peningkatan kinerja di SMB2 dan 3.
5. Enkripsi (SMB 3.0+) - Mencegah pemeriksaan data pada kawat, serangan MiTM. Dalam kinerja enkripsi SMB 3.1.1 bahkan lebih baik daripada penandatanganan.

Jika Anda ingin mengaktifkannya nanti (tidak disarankan untuk SMB1), perintahnya adalah sebagai berikut:

Untuk mengaktifkan SMB1:

Pengaturan- ItemProperty -Path "HKLM: SYSTEM CurrentControlSet Services LanmanServer Parameters" SMB1 -jenis DWORD -Nilai 1 -Force

Untuk mengaktifkan SMB2 & SMB3:

Set-ItemProperty -Path "HKLM: SYSTEM CurrentControlSet Services LanmanServer Parameters "SMB2 -Type DWORD -Nilai 1 -Force

Nonaktifkan SMB1 menggunakan registry Windows

Anda juga dapat men-tweak Registry Windows untuk menonaktifkan SMB1.

Jalankan regedit dan navigasikan ke kunci registri berikut:

HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services LanmanServer Parameters

Di sisi kanan, DWORD SMB1 seharusnya tidak ada atau seharusnya memiliki nilai 0 .

Nilai untuk mengaktifkan dan menonaktifkannya adalah sebagai berikut:

• 0 = Dinonaktifkan
• 1 = Diaktifkan

Untuk opsi lainnya dan cara menonaktifkan protokol SMB pada SMB server dan klien SMB mengunjungi Microsoft.