Basic Privacy and Security

Disable SMBv1 Protocol

میزان تأثیر Medium
سطح ریسک Low
تأیید کاربران
⚠️ هشدار مهم

Disabling SMBv1 may break connection to old network devices (Windows XP, old NAS). Ensure you don't need legacy SMB support.

توضیحات
پروتکل ناامن SMBv1 را غیرفعال کرده و امنیت در برابر باج‌افزارها افزایش می‌یابد. دیگر نمی‌توان به دستگاه‌های شبکه‌ای قدیمی متصل شد.
مزایا
  • محافظت در برابر WannaCry: مسدود کردن بردار حمله اصلی استفاده شده توسط باج‌افزار WannaCry و اکسپلویت‌های مشابه.
  • سخت‌سازی امنیتی حیاتی: حذف بیشترین آسیب‌پذیری شبکه ویندوز که در تاریخ اکسپلویت شده است.
  • توصیه مایکروسافت: خود مایکروسافت از ویندوز ۱۰ نسخه ۱۷۰۹ غیرفعال کردن SMBv1 را توصیه کرده است.
  • حفظ SMB مدرن: SMBv2 و SMBv3 برای اشتراک‌گذاری فایل شبکه مدرن کاملاً فعال می‌مانند.
  • جلوگیری از حرکت جانبی: توقف گسترش بدافزار در شبکه‌ها با استفاده از اکسپلویت‌های SMBv1.
معایب و محدودیت‌ها
  • از دست دادن دستگاه‌های باستانی: نمی‌توان به دستگاه‌هایی که فقط SMBv1 اجرا می‌کنند متصل شد (Windows XP، Windows Server 2003، NAS قدیمی).
  • پرینترهای چندکاره قدیمی: ویژگی scan-to-folder روی پرینترهای شبکه بسیار قدیمی ممکن است از کار بیفتد.
  • سیستم‌های صنعتی: برخی سیستم‌های صنعتی و امبدد قدیمی ویندوز ممکن است غیرقابل دسترس شوند.
آیا این توییک مفید بود؟