Deshabilite o elimine por completo el protocolo SMB v1 en las versiones de Windows 10, 7, 8 y Windows Server para evitar problemas de seguridad
Recientemente, se descubrió que la versión 1 del protocolo Windows Server Message Block (SMB) es responsable de importantes problemas de seguridad, como el malware Wannacry (que Microsoft parchó en marzo de 2017) o un problema más nuevo que permite a los piratas informáticos usar Chrome y Pymes. robar su contraseña de inicio de sesión de Windows (que Google tendrá que parchear pronto, consulte aquí).
Si bien estas fallas generalmente se solucionan, dado que el protocolo SMB versión 1 (también hay versiones 2 y 3 que no tienen problemas de seguridad) es un servicio inútil para la mayoría de las personas, ya que incluso en Windows 10 está activado por defecto, vale la pena . deshabilite o elimine completamente SMB v1 en las versiones de Windows 10, 7, 8 y Windows Server.
Antes de deshabilitar o eliminar SMB v1, es una buena idea verificar que su red lo esté utilizando activamente para asegurarse de que deshabilitarlo o eliminarlo no cause problemas con el funcionamiento de su computadora.
En Windows 10, 8.1 y 7, puede verificarlo con Powershell.
Luego busque Powershell en el menú Inicio, ábralo y ejecute el comando en Powershell
Set-SmbServerConfiguration – AuditSmb1Access $ true
Alternativamente, vaya al Visor de eventos, siempre disponible desde la búsqueda del menú Inicio, y luego ábralo Registros de aplicaciones y servicios> Microsoft> Windows> SMBServer> Auditoría y ver si hay alguna actividad.
En general, si la computadora no está conectada a otras computadoras en la red que ejecutan Windows Server 2003 o Windows XP, SMB v1 no se usa.
Para deshabilitar SMB versión 1.0 servidor, siempre puede abrir Powershell en Windows 10, Windows 7 y Windows 8.1 (haga clic con el botón derecho y ejecute como administrador) y ejecute el comando:
PowerShell Get-SmbServerConfiguration EnableSMB1Protocol
Busque en la lista que sigue al comando para ver si la entrada EnableSMB1Protocol es verdadera.
En este caso, ejecute el comando para establecer el valor en false.
Set-SmbServerConfiguration -EnableSMB1Protocol $ false -Force
Para eliminar SMB v1 en su lugar, ejecute el comando en Powershell:
Disable-WindowsOptionalFeature -Online -FeatureName Protocol SMB1 -Delete
Reinicie su computadora tan pronto como haya terminado.
con comando Get-WindowsOptionalFeature -En línea puede comprobar si se ha eliminado SMB.
También puede eliminar SMB v1 de Windows 10, 7 y 8 con la herramienta Agregar y quitar de Windows.
Luego vaya al Panel de control, luego a Programas y características (ventana para desinstalar el programa), luego haga clic con el botón izquierdo del mouse Deshabilitar la activación de las características de Windows.
En la lista general, busca «Compatibilidad con el uso compartido de archivos SMB 1.0/CIFS«, elimine la marca de verificación y presione OK.
Luego reinicie su computadora.
Si bien no sería necesario, también es posible quitar cliente v1 cliente desde la línea de comandos.
Luego ejecute el símbolo del sistema del administrador (siempre desde el menú Inicio) y ejecute estos dos comandos:
sc.exe config lanmanworkstation depende = bowser / mrxsmb20 / nsi
sc.exe config mrxsmb10 inicio = deshabilitado
Como alternativa a todo esto, es posible proteja Windows de los problemas de SMB con un firewall y bloquear el tráfico entrante.
Como se ve en la guía de bloquear puertos en Windowsabra el Firewall de Windows desde el menú Inicio, luego haga clic en el lado izquierdo Reglas de llamadas entrantes y presiona Nueva regla en la esquina superior derecha.
Tendremos que agregar una regla que bloquee los puertos 137, 138, 139, 445 (escríbelas en el campo puerta a bloque, incluso todas separadas por comas).
¿Eso resolvió tu problema?
