Нетобзор - форум про интернет

Пожалуйста, войдите или зарегистрируйтесь.


Расширенный поиск  

Автор Тема: Как быстро защитить компьютер от вируса wanna cry за 2 минуты  (Прочитано 890 раз)

0 Пользователей и 1 Гость просматривают эту тему.

NewredАвтор темы

  • 1sell.com.ua
  • Активист
  • **
  • Благодарность: +34/-0
  • Оффлайн Оффлайн
  • Сообщений: 102
  • Город: Киев
  • Тариф: 60грн/100мбит

Есть 2 быстрых способа закрыть уязвимость компьютера не качая обновления.

Update: (это работает только для Win10)

Способ 1:
Нужно запустить командную строку (cmd.exe) от имени Администратора и вставить туда следующий текст:

dism /online /norestart /disable-feature /featurename:SMB1Protocol

Способ 2:
Найти и запустить настройки
Turn windows features on or off

Снять галочку с SMB 1.0/CIFS File Sharing Support


Так вы закроете дырку отключив протокол SMBv1. Который в 2017 году не сильно то и нужен.

Скрытый текст
PS Домашняя сеть прекрасно продолжает работать после выключения этого протокола.
« Последнее редактирование: 17 Май 2017, 14:09:25 от Newred »

Gold

  • Активист
  • **
  • Благодарность: +11/-0
  • Оффлайн Оффлайн
  • Сообщений: 149
  • Модем: Haier CE81B
  • Провайдер: Интертелеком
  • Тариф: Супер 3G Безлимит
  • Антенна: 24 dBi
  • ★★★★★

Снять галочку с SMB 1.0/CIFS File Sharing Support
У меня этого пункта вообще нет Win 7 x64
dism /online /norestart /disable-feature /featurename:SMB1Protocol
При выполнении отображается ошибка

Цитировать (выделенное)
Cистема DISM
Версия: 6.1.7600.16385

Версия образа: 6.1.7600.16385


Ошибка: 0x800f080c

Имя компонента "SMB1Protocol" неизвестно.
Имя компонента Windows не распознано.
Воспользуйтесь параметром /Get-Features, чтобы найти имя компонента в образе, и
повторите команду.
Записан

Vitalik

  • prointer.net.ua
  • Администрация
  • *
  • Благодарность: +919/-0
  • Оффлайн Оффлайн
  • Сообщений: 8797
  • Город: Киев, а найти хоть на Марсе
  • Модем: ZTE AC70
  • Провайдер: Интертелеком, Lifecell
  • Тариф: Специально обученый)
  • Мобильный интернет - это просто!

Gold

  • Активист
  • **
  • Благодарность: +11/-0
  • Оффлайн Оффлайн
  • Сообщений: 149
  • Модем: Haier CE81B
  • Провайдер: Интертелеком
  • Тариф: Супер 3G Безлимит
  • Антенна: 24 dBi
  • ★★★★★

Я так понимаю, если в системе нет SMB то нет смысла ставить обновление kb4012212?
Записан

Outlaw

  • Живу я здесь)))
  • *****
  • Благодарность: +51/-0
  • Оффлайн Оффлайн
  • Сообщений: 552
  • Город: Київ
  • Модем: AC3633
  • Провайдер: IT
  • Тариф: Вільний день+
  • Антенна: 17 дБ

Я так понимаю, если в системе нет SMB то нет смысла ставить обновление kb4012212?

якщо ти дійсно розумієш що таке SMB, а судячи з усього, то не дуже, тому став :)
Записан

Outlaw

  • Живу я здесь)))
  • *****
  • Благодарность: +51/-0
  • Оффлайн Оффлайн
  • Сообщений: 552
  • Город: Київ
  • Модем: AC3633
  • Провайдер: IT
  • Тариф: Вільний день+
  • Антенна: 17 дБ

Для відключення v1 навіть із виправленнями
для 7
Запускаєш PowerShell з правами адміна і виконуєш команду
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 0 -Force
потім ще 2 команди
sc.exe config lanmanworkstation depend= bowser/mrxsmb20/nsi
sc.exe config mrxsmb10 start= disabled

 

+ Быстрый ответ