WindowsでSMBを有効または無効にする方法
WannaCryptランサムウェアは、Windows XPから、より古いVista、7、および8.1、そしてWindows Serverエディションに至るまで、WindowsオペレーティングシステムのSMBサービスに、マイクロソフトがすでにパッチを適用した脆弱性を悪用します。 この機能はプライベートネットワーク上のファイルを簡単に共有できるように設計されており、企業のコンピュータでウイルスがどのように急速に広まったかを説明するのに役立ちます。 次のチュートリアルでは、2つの方法で、MicrosoftオペレーティングシステムでコンピュータのSMBを無効にする方法について説明します。1つはオペレーティングシステムの機能を使用する方法、もう1つはWindows 10 PowerShellを使用する方法です。
あなたがランサムウェアWannaCryptについて知る必要があるすべて
手順を実行する前に、予期しない状況が発生した場合にロールバックできるようにシステムの復元ポイントを作成してください。
Windowsのオプション機能制御インターフェイスを見つけて開きます。
手順1. Windowsサーチで、[Windowsの機能を有効または無効にする]ツールを探します。 それを開きます。
表示されるリストでSMBを見つけます。
ステップ2.オプションのリストを含むウィンドウが開きます。 「SMB 1.0 / CIFSファイル共有のサポート」を見つけてください。
機能を無効にして[OK]をクリックします。
ステップ3.機能を無効にして、[OK]をクリックして確定します。
PowerShellでSMBを無効にする
管理者モードでPowerShellを実行する
ステップ1.検索を使用してPowerShellと入力し、管理者として実行します。
イメージに示すように正しくコマンドを入力し、そして入力して下さい
ステップ2.次のコマンドを入力してください。
設定 - ItemProperty - パス "HKLM:\ SYSTEM \ CurrentControlSet \サービス\ LanmanServer \パラメータ" SMB1 - 値0 - 強制
SMBのみを1から2に変更して指示を繰り返し、次のように入力します。
ステップ3.それから入力して下さい:
Set-ItemProperty -Path "HKLM:\ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ Parameters" SMB2 - 値0 - フォース
あります! コンピュータのSMB(v1とv2)を無効にする必要があります。 再開するには、Windowsの機能を使用して最初の手順をやり直すだけです。 WannaCryptorから身を守るための他のヒントを参照してください。
WannaCrypt:ランサムウェアによってブロックされたファイルを取り戻すためにbitcoinを支払ったことがある人はいますか? フォーラムに行きます。