Windows 10에서 SMB1을 비활성화하는 이유와 방법

Why How Disable Smb1 Windows 10



보안상의 이유로 SMBv1 또는 Server Message Block v1을 비활성화해야 합니다. Windows PC에서 그 이유와 방법을 알아보십시오.

Windows 10에서 SMB1을 비활성화하는 이유와 방법 IT 전문가는 항상 시스템 보안을 개선할 방법을 찾아야 합니다. 이를 수행하는 한 가지 방법은 Windows 10에서 SMB1을 비활성화하는 것입니다. SMB1은 더 이상 필요하지 않으며 보안 위험이 될 수 있는 오래된 프로토콜입니다. 비활성화하는 방법은 다음과 같습니다. 1. 제어판을 엽니다. 2. '네트워크 및 공유 센터' 아이콘을 클릭합니다. 3. '고급 공유 설정 변경' 링크를 클릭합니다. 4. '비공개' 섹션을 확장합니다. 5. '파일 및 프린터 공유' 제목 아래에서 '파일 및 프린터 공유 끄기' 옵션을 선택합니다. 6. '변경사항 저장' 버튼을 클릭합니다. 그게 전부입니다! SMB1을 비활성화하는 것은 시스템 보안을 향상시키는 간단한 방법입니다.



시스템의 보안 문제는 새로운 것이 아니지만, 워너크립트 랜섬웨어 네티즌들 사이에서 즉각적인 조치를 취했습니다. 안에 랜섬웨어 ~을 목표로 취약점 배포용 Windows 운영 체제 SMB 서비스.

중소기업 또는 서버 메시지 블록 컴퓨터 간에 파일, 프린터 등을 공유하도록 설계된 네트워크 파일 공유 프로토콜입니다. SMB(Server Message Block) 버전 1(SMBv1), SMB 버전 2(SMBv2) 및 SMB 버전 3(SMBv3)의 세 가지 버전이 있습니다. Microsoft는 보안상의 이유로 SMB1을 비활성화할 것을 권장합니다. 워너크립트 또는 낫페트야 랜섬웨어 전염병.

30 일 후 창 10 롤백

Windows에서 SMB1 비활성화

WannaCrypt 랜섬웨어로부터 자신을 보호하려면 다음이 필요합니다. SMB1 비활성화 게다가 패치 설치 마이크로소프트에서 출시. Windows 10/8/7에서 SMB1을 비활성화하는 몇 가지 방법을 살펴보겠습니다.

제어판을 통해 SMB1 비활성화

제어판 열기 > 프로그램 및 기능 > Windows 기능을 켜거나 끕니다.

옵션 목록에서 하나의 옵션은 SMB 1.0 / CIFS 파일 공유 지원 . 관련된 상자의 선택을 취소하고 확인을 클릭합니다.

컴퓨터를 다시 시작하십시오.

Powershell로 SMBv1 비활성화

관리자 모드에서 PowerShell 창을 열고 다음 명령을 입력한 후 Enter 키를 눌러 SMB1을 비활성화합니다.

|_+_|


어떤 이유로 SMB 버전 2 및 버전 3을 일시적으로 비활성화해야 하는 경우 다음 명령을 사용하십시오.

Internet Explorer 즐겨 찾기 누락
|_+_|

SMB 버전 1은 구식이고 거의 30년 된 기술을 사용하므로 비활성화하는 것이 좋습니다.

말한다 마이크로소프트 SMB1을 사용하면 다음과 같이 이후 버전의 SMB 프로토콜에서 제공하는 키 보호 기능을 잃게 됩니다.

  1. 사전 인증 무결성(SMB 3.1.1+) - 보안 다운그레이드 공격으로부터 보호합니다.
  2. 안전하지 않은 게스트 인증 잠금(Windows 10+의 SMB 3.0+) - MiTM 공격으로부터 보호합니다.
  3. 보안 언어 협상(SMB 3.0, 3.02) - 보안 다운그레이드 공격으로부터 보호합니다.
  4. 향상된 메시지 서명(SMB 2.02+) - HMAC SHA-256은 SMB 2.02, SMB 2.1의 해시 알고리즘으로 MD5를 대체하고 AES-CMAC는 SMB 3.0+의 알고리즘을 대체합니다. SMB2 및 3의 서명 성능 향상.
  5. 암호화(SMB 3.0+) - 유선 데이터 확인, MiTM 공격을 방지합니다. SMB 3.1.1에서는 암호화가 서명보다 훨씬 낫습니다.

나중에 활성화하려는 경우(SMB1에는 권장되지 않음) 명령은 다음과 같습니다.

SMB1을 활성화하려면:

|_+_|

SMB2 및 SMB3를 활성화하려면:

최상의 페이지 파일 크기
|_+_|

Windows 레지스트리를 사용하여 SMB1 비활성화

Windows 레지스트리를 조정하여 SMB1을 비활성화할 수도 있습니다.

달리다 등록 다음 레지스트리 키로 이동합니다.

|_+_|

DWORD 오른쪽에 SMB1 존재하거나 가치가 없어야 함 0 .

활성화 및 비활성화 값은 다음과 같습니다.

  • 0 = 비활성화됨
  • 1 = 켜짐
PC 수리 도구를 다운로드하여 Windows 오류를 빠르게 찾아 자동으로 수정

SMB 서버 및 SMB 클라이언트에서 SMB 프로토콜을 비활성화하는 추가 옵션 및 방법은 다음을 참조하십시오. 마이크로소프트 .

인기 게시물