Como desativar o SMBv1 do Windows

Desativar o SMBv1 evita a exploração de uma vulnerabilidade conhecida do Windows  (exploit) que pode ser usada para infecção de computadores na rede, mesmo os que não tem acesso à internet.

Atualizar o seu Sistema operacional resolve o problema da vulnerabilidade porém o suporte ao protocolo SMBv1 pela Microsoft já foi descontinuado então é possível que se encontrem novas vulnerabilidades, é uma boa prática desativar este protocolo.

Listamos abaixo os passos para desativar este protocolo.

Para Windows 8, Windows 10, Windows Server 2012, Windows Server 2012R2 e Windows Server 2016

Abra o menu iniciar e digite PowerShell, clique com o botão direto e selecione “Executar como Administrador”

Desabilitando SMBv1

Digite o comando:

Set-SmbServerConfiguration -EnableSMB1Protocol $false

Desabilitando SMBv1

Digite “S” para sim, depois pressione Enter.

 

Para Windows 7, Windows Server 2008 R2, Windows Vista e Windows Server 2008

Execute o Powershell como administrador

Digite a linha de comando:

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 0 -Force

Pressione Enter e confirme a modificação

Caso tenha uma empresa e necessite verificar a segurança de todas as suas estações de trabalho, entre em contato com uma empresa de TI.

Fontes:

https://support.microsoft.com/en-us/help/2696547/how-to-enable-and-disable-smbv1-smbv2-and-smbv3-in-windows-and-windows

Deixe uma resposta