緊急：WINDOWS10使用者，儘快停止這個危險協議！

標籤：sage   使用   運行   smb   line   菜單   相同   方式   開啟   

毀滅性的全球ransomware爆發WannaCry和Petya由於互連網最古老的網路通訊協定（即Message Message Block 1）（又稱SMBv1）中的一個漏洞而迅速傳播。

運行Windows 10的電腦可以免受這種漏洞利用，但這並不意味著您將在下次遇到這樣的幸運。為了實現全面的多層安全性原則，Microsoft建議您完全禁用SMBv1協議。世界已經轉移到SMBv3，並且沒有任何借口繼續讓這箇舊的和可怕的不安全的協議在您的網路上運行。 

要從Windows 10中永久刪除SMBv1支援，請使用這兩種方法之一。

開啟控制台（剛剛開始在搜尋方塊中輸入控制項快速找到捷徑）。單擊程式，然後單擊開啟或關閉Windows功能（在程式標題下）。清除SMB 1.0 / CIFS檔案分享權限設定支援的複選框，如下所示。 

（請注意，您可以在Windows 8.1中使用相同的過程。對於Windows 7，您不能刪除SMBv1，但可以使用本文中的說明禁用它） 

作為Windows 10中的替代方案，請以系統管理權限開啟Windows PowerShell提示符。在Windows 10建立者更新版本1703中，按右鍵[開始] 按鈕，然後從“快速連結”菜單中選擇“ Windows PowerShell（Admin） ”。）如果啟動並執行是較早的Windows 10版本，請在搜尋方塊中輸入Windows PowerShell按右鍵Windows PowerShell捷徑，然後單擊以管理員身份運行。

從提升的PowerShell提示符，鍵入以下命令： 

Disable-WindowsOptionalFeature -nline -FeatureName smb1protocol

按斷行符號，你完成了。

在Windows域上，當然可以使用組策略。完整的說明（以及協助管理瞭解為什麼這是一個好主意的連結）在此Microsoft TechNet文章中：在具有組策略的受管環境中禁用SMB v1。 

禁用SMBv1不應對現代的完全更新的硬體產生任何影響。某些消費級網路連接儲存裝置裝置預設使用此協議，但韌體更新或設定更改可能會使您將其更改為更安全。不幸的是，一些較舊的資料庫程式，甚至新的裝置，如Sonos需要SMBv1。

如果您發現有一個應用程式或網路裝置在沒有此功能的情況下將無法使用，請使用“控制台”重新啟用該功能。然後考慮該應用程式或裝置是否值得對您的網路安全性產生影響，以及是否需要尋找替換。

江蘇三艾網路科技有限公司

緊急：WINDOWS10使用者，儘快停止這個危險協議！