Печать

Пожалуйста, войдите или зарегистрируйтесь.
1 час 1 день 1 неделя 1 месяц Навсегда

[Newred]

Есть 2 быстрых способа закрыть уязвимость компьютера не качая обновления.

Update: (это работает только для Win10)

Способ 1:
Нужно запустить командную строку (cmd.exe) от имени Администратора и вставить туда следующий текст:

dism /online /norestart /disable-feature /featurename:SMB1Protocol

Способ 2:
Найти и запустить настройки
Turn windows features on or off

Снять галочку с SMB 1.0/CIFS File Sharing Support


Так вы закроете дырку отключив протокол SMBv1. Который в 2017 году не сильно то и нужен.

Скрытый текст

PS Домашняя сеть прекрасно продолжает работать после выключения этого протокола.

[свернуть]

[Gold]

Снять галочку с SMB 1.0/CIFS File Sharing Support

У меня этого пункта вообще нет Win 7 x64

dism /online /norestart /disable-feature /featurename:SMB1Protocol

При выполнении отображается ошибка

Cистема DISM
Версия: 6.1.7600.16385

Версия образа: 6.1.7600.16385


Ошибка: 0x800f080c

Имя компонента "SMB1Protocol" неизвестно.
Имя компонента Windows не распознано.
Воспользуйтесь параметром /Get-Features, чтобы найти имя компонента в образе, и
повторите команду.

[Vitalik]

Аналогично на 8-ке х64

[Gold]

Я так понимаю, если в системе нет SMB то нет смысла ставить обновление kb4012212?

[Outlaw]

Я так понимаю, если в системе нет SMB то нет смысла ставить обновление kb4012212?

якщо ти дійсно розумієш що таке SMB, а судячи з усього, то не дуже, тому став

[Outlaw]

Для відключення v1 навіть із виправленнями
для 7
Запускаєш PowerShell з правами адміна і виконуєш команду
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 0 -Force
потім ще 2 команди
sc.exe config lanmanworkstation depend= bowser/mrxsmb20/nsi
sc.exe config mrxsmb10 start= disabled