Son zamanlarda, siber dünyaya Windows kullanıcıları için birçok güvenlik kaygısı getiren Petya ve WannaCry Ransomware çarptı. Ne yazık ki, Windows Server İleti Bloğu (SMB) hizmetinin güvenlik açıkları, fidye yazılımının yayılmasına yardımcı olur. Güvenlik nedeniyle, Microsoft, fidye yazılımı saldırılarına maruz kalmamak için SMBv1'i devre dışı bırakmanızı önerir.

Sunucu İleti Bloğu, bilgisayarlar arasında bilgi, dosya, yazıcı ve diğer bilgi işlem kaynaklarını paylaşmak için kullanılan bir ağ dosya paylaşım protokolüdür. SMB sürüm 1 (SMBv1), SMB sürüm 2 (SMBv2) ve SMB sürüm 3 (SMBv3) olan Sunucu İleti Bloğu'nun (SMB) üç sürümü vardır.

Windows'ta SMBv1'i Devre Dışı Bırak

SMBv1, Sunucu İleti Bloğu protokolünün en eski sürümüdür. Microsoft, SMBv1'in WannaCry Ransomware'e karşı önleyici bir önlem olarak nasıl devre dışı bırakılacağı konusunda resmi belgeler yayınladı. Bunun bir sonucu olarak, tüm Windows kullanıcılarının Microsoft tarafından yayımlanan en son yamaları yüklemeleri gerekir. SMBv1'i devre dışı bırakmak için bazı yollar göstereceğiz.

PowerShell kullanarak SMBv1'i devre dışı bırakın

Her şeyden önce PowerShell bir Windows kabuğu ve komut dosyası aracıdır. PowerShell'i kullanarak Windows'ta SMBv1'i devre dışı bırakabilirsiniz.

Adım 1: Başlat menüsüne gidin ve “Windows PowerShell” yazın.

Adım 2: Ayrıca, yönetici modunda PowerShell penceresini başlat

Adım 3: Ayrıca, aşağıdaki komutu yazın

Set-ItemProperty -Path "HKLM: SYSTEMCurrentControlSetServicesLanmanServerParameters" SMB1 -Type DWORD -Değerli 0 –Force

Adım 4: Sonunda, SMB1'i devre dışı bırakmak için “Enter” tuşuna basın.

Windows özelliklerini kullanarak SMBv1'i devre dışı bırakın (Windows 7, 8 ve 10)

Ayrıca, Windows özelliklerini kullanarak SMBv1'i devre dışı bırakarak devre dışı bırakabilirsiniz.

Adım 1: Öncelikle, Başlat menüsünde “Denetim Masası” nı arayın ve açın.

Adım 2: Ayrıca, Kontrol Paneli penceresinde “Programlar ve Özellikler” seçeneğini tıklayın.

Adım 3: Ayrıca sol panelde görünen “Windows Özelliklerini Aç veya Kapat” bağlantısını tıklayın.

Adım 4: Windows Özellikleri penceresinde; Aşağı kaydırın, “SMB 1.0 / CIFS Dosya Paylaşımı Desteği” seçeneğini bulun, işaretini kaldırın ve değişiklikleri kaydetmek için “Tamam” düğmesine tıklayın.

Adım 5: Windows gerekli değişiklikleri yapar ve sisteminizi yeniden başlatmanızı ister.

Adım 6: Sonunda, değişiklikleri etkilemek için “Şimdi Yeniden Başlat” düğmesine tıklayın.

• : Windows kayıt defteri değişiklikleri nasıl geri alınır

SMBv1'i Windows kayıt defterini kullanarak devre dışı bırakın (Windows 7)

Ayrıca, Windows kayıt defterini kullanarak SMBv1'i devre dışı bırakmak için Windows kayıt defterinin düzenlenmesi gerekir.

Adım 1: Windows düğmesine basın ve “regedit” yazın

Adım 2: Ayrıca, Kayıt Defteri Düzenleyicisi'ni açmak ve bilgisayarınızda değişiklik yapma izni vermek için Enter tuşuna basın

Adım 3: Kayıt Defteri Düzenleyicisi'nde, aşağıdaki anahtara geçmek için sol kenar çubuğunu kullanın:

Adım 4: Ayrıca, Parametreler alt anahtarının içinde yeni bir değer oluşturun. Parametreler anahtarına sağ tıklayın ve Yeni> DWORD (32-bit) Değeri'ni seçin.

Adım 5: Ayrıca, yeni değeri SMB1 olarak adlandırın. DWORD değeri “0” değerinde oluşturulacak ve bu mükemmel. “0”, SMBv1'in devre dışı olduğu anlamına gelir. Oluşturduktan sonra değeri düzenlemek zorunda değilsiniz.

Adım 6: Dolayısıyla, kayıt defteri düzenleyicisini şimdi kapatabilirsiniz. Ayrıca değişikliklerin yürürlüğe girmesinden önce PC'nizi yeniden başlatmanız gerekecektir. Değişikliğinizi geri almak istiyorsanız, buraya geri dönün ve SMB1 değerini silin.

SMBv1'i Windows kayıt defterini kullanarak devre dışı bırakın (Windows 10)

SMBv1, Windows 10'da Windows kayıt defterini kullanarak nasıl devre dışı bırakılır.

Adım 1: Başlat menüsünde, regedit'i arayın ve açın.

Adım 2: Vurgulanan yola gidin.

Adım 3: Sağ panelde sağ tıklayın ve “Yeni” ve ardından “DWORD (32-bit) Değeri” seçeneğini seçin.

Adım 4: Yeni değeri “SMB1” olarak adlandırın ve Enter tuşuna basın.

Adım 5: SMB1'e çift tıklayın, Değer Verisi alanına “0” girin ve “Tamam” düğmesine tıklayın.

Adım 6: SMBv1'i devre dışı bırakmak için sisteminizi yeniden başlatın.

Not: SMBv1'i tekrar etkinleştirmek istiyorsanız, değer verisini “0” yerine “1” olarak değiştirin.

• : Windows 10'da kayıt defteri değişiklikleri nasıl geri alınır

Bu yöntemler yalnızca SMBv1'i tek bir PC'de devre dışı bırakmak için geçerlidir, ancak bir web sunucusu veya tüm ağ için geçerli değildir. SMBv1'in bir ağın tamamında veya bir web sunucusunda devre dışı bırakılması hakkında daha fazla bilgi için, SMB'yi devre dışı bırakma konusunda Microsoft resmi belgelerine bakın.