Aktualisiert im Mai 2024: Erhalten Sie keine Fehlermeldungen mehr und verlangsamen Sie Ihr System mit unserem Optimierungstool. Hol es dir jetzt unter diesen Link
- Laden Sie das Reparaturtool hier.
- Lassen Sie Ihren Computer scannen.
- Das Tool wird dann deinen Computer reparieren.
Obwohl die Sicherheitsprobleme in den Systemen nirgends neu sind, hat die Verwirrung, die durch die Wannacrypt-Lösegeldsoftware verursacht wird, zu sofortigen Maßnahmen unter den Internetnutzern geführt. Ransomware behebt Sicherheitsanfälligkeiten für SMB-Dienste im Windows-Betriebssystem.
SMB or Server Message Block ist ein Netzwerk-Dateifreigabeprotokoll zum Freigeben von Dateien, Druckern usw. zwischen Computern. Es gibt drei Versionen: Server Message Block (SMB) Version 1 (SMBv1), SMB Version 2 (SMBv2) und SMB Version 3 (SMBv3). Microsoft empfiehlt, SMB1 aus Sicherheitsgründen zu deaktivieren - und dies ist angesichts der Lösegeld-Epidemie von WannaCrypt oder NotPetya nicht mehr wichtig.
Deaktivieren Sie SMB1 unter Windows
Um sich gegen WannaCrypt-Ransomware zu verteidigen, müssen Sie unbedingt deaktivieren SMB1 machen schlafpflasters veröffentlicht von Microsoft. Schauen wir uns einige Möglichkeiten an, wie Sie SMB1 deaktivieren können
Schalten Sie SMB1 über die Systemsteuerung aus
Mai 2024 Update:
Sie können jetzt PC-Probleme verhindern, indem Sie dieses Tool verwenden, z. B. um Sie vor Dateiverlust und Malware zu schützen. Darüber hinaus ist es eine großartige Möglichkeit, Ihren Computer für maximale Leistung zu optimieren. Das Programm behebt mit Leichtigkeit häufig auftretende Fehler, die auf Windows-Systemen auftreten können – ohne stundenlange Fehlerbehebung, wenn Sie die perfekte Lösung zur Hand haben:
- Schritt 1: Laden Sie das PC Repair & Optimizer Tool herunter (Windows 10, 8, 7, XP, Vista - Microsoft Gold-zertifiziert).
- Schritt 2: Klicken Sie auf “Scan starten”, Um Windows-Registrierungsprobleme zu finden, die PC-Probleme verursachen könnten.
- Schritt 3: Klicken Sie auf “Repariere alles”Um alle Probleme zu beheben.
Öffnen Sie die Systemsteuerung> Programme und Funktionen> Aktivieren oder deaktivieren Sie Windows-Funktionen
In der Optionsliste wäre eine Option SMB 1.0 / CIFS File Sharing Unterstützung. Deaktivieren Sie das Kontrollkästchen und drücken Sie OK.
Starte deinen Computer neu.
Deaktivieren Sie SMBv1 mit Powershell
Öffnen Sie ein PowerShell-Fenster im Administratormodus, geben Sie den folgenden Befehl ein und drücken Sie die Eingabetaste, um SMB1 zu deaktivieren:
Set-ItemProperty -path'HKLM: SYSTEMCurrentControlSetServicesLanmanmanServerParameters 'SMB1-Typ DWORD-Wert 0 -force
Wenn Sie aus irgendeinem Grund SMB Version 2 und Version 3 vorübergehend deaktivieren müssen, verwenden Sie diesen Befehl:
Set-ItemProperty -path'HKLM: SYSTEMCurrentControlSetServicesLanmanServerParameters 'SMB2-Typ DWORD-Wert 0 -Force
Es wird empfohlen, die SMB-Version 1 zu deaktivieren, da sie veraltet ist und eine Technologie verwendet, die fast 30 Jahre alt ist.
Microsoft sagt, wenn Sie SMB1 verwenden, verlieren Sie den Schlüsselschutz mit späteren Versionen des SMB-Protokolls, z.
- Integrität vor der Authentifizierung (SMB 3.1.1.1+) - Schützt vor Stilllegungsangriffen.
- Ungesicherte Gastauthentifizierung (SMB 3.0+ unter Windows 10+) - Schützt vor MiTM-Angriffen.
- Secure Dialogue Negotiation (SMB 3.0, 3.02) - Schützt vor Angriffen auf Sicherheitsschäden.
- Bessere Nachrichtensignierung (SMB 2.02+) - HMAC SHA-256 ersetzt MD5, da der Hash-Algorithmus in SMB 2.02, SMB 2.1 und AES-CMAC SMB 3.0+ ersetzt. Erhöhte Signaturleistung in SMB2 und 3 (14)
- (SMB 3.0+) Verschlüsselung - Verhindert die Datenüberprüfung auf der Leitung, MiTM-Angriffe. In SMB 3.1.1.1 ist die Verschlüsselungsleistung sogar noch besser als beim Signieren.
Wenn Sie sie später aktivieren möchten (nicht für SMB1 empfohlen), lauten die Befehle wie folgt:
So aktivieren Sie SMB1:
Set-ItemProperty path'HKLM: SYSTEMCurrentControlSetServicesLanmanServerParameters SMB1-Typ DWORD-Wert 1 -Force
So aktivieren Sie SMB2 und SMB3:
Set-ItemProperty-Pfad 'HKLM: SYSTEMCurrentControlSetServicesLanmanServerParameters' SMB2-Typ DWORD-Wert 1 -Force
Deaktivieren Sie SMB1 über die Windows-Registrierung
Sie können auch die Windows-Registrierung anpassen, um SMB1 zu deaktivieren
Startseite regedit und navigieren Sie zum nächsten Registrierungsschlüssel:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameter
Auf der rechten Seite das DWORD SMB1 sollte nicht existieren oder einen Wert von haben 0.
Die Aktivierungs- und Deaktivierungswerte lauten wie folgt:
-
-
- 0 = Aus
- 1 = Ein
-
Weitere Optionen und Möglichkeiten zum Deaktivieren von SMB-Protokollen auf dem SMB-Server und -Client finden Sie unter Microsoft.
Expertentipp: Dieses Reparaturtool scannt die Repositorys und ersetzt beschädigte oder fehlende Dateien, wenn keine dieser Methoden funktioniert hat. Es funktioniert in den meisten Fällen gut, wenn das Problem auf eine Systembeschädigung zurückzuführen ist. Dieses Tool optimiert auch Ihr System, um die Leistung zu maximieren. Es kann per heruntergeladen werden Mit einem Klick hier
