Di recente, il mondo cibernetico è stato colpito dal ransomware Petya e WannaCry, che ha generato molti problemi di sicurezza per gli utenti Windows. Sfortunatamente, le vulnerabilità del servizio SMB (Windows Server Message Block) aiutano a propagare i ransomware. Per motivi di sicurezza, Microsoft consiglia di disabilitare SMBv1 in modo da non cadere vittima di attacchi ransomware.

Server Message Block è un protocollo di condivisione file di rete pensato per condividere informazioni, file, stampanti e altre risorse informatiche tra computer. Esistono tre versioni di Server Message Block (SMB) che sono SMB versione 1 (SMBv1), SMB versione 2 (SMBv2) e SMB versione 3 (SMBv3).

Disabilita SMBv1 su Windows

SMBv1 è la versione più vecchia del protocollo Server Message Block. Microsoft ha rilasciato la documentazione ufficiale su come disabilitare SMBv1 come misura preventiva contro il ransomware WannaCry. Di conseguenza, tutti gli utenti Windows sono tenuti ad installare le ultime patch rilasciate da Microsoft. Mostreremo alcuni modi per disabilitare SMBv1.

Disabilitare SMBv1 usando PowerShell

Innanzitutto PowerShell è uno strumento di shell e scripting per Windows. È possibile disabilitare SMBv1 su Windows usando PowerShell.

Passaggio 1: vai al menu Start e digita "Windows PowerShell"

Passaggio 2: avviare anche la finestra di PowerShell in modalità amministratore

Passaggio 3: Inoltre, digitare il comando seguente

Set-ItemProperty -Path "HKLM: SYSTEMCurrentControlSetServicesLanmanServerParameters" SMB1 -Type DWORD -Value 0 –Force

Passaggio 4: infine, premere il tasto "Invio" per disabilitare SMB1

Disabilita SMBv1 utilizzando le funzionalità di Windows (Windows 7, 8 e 10)

Inoltre, è possibile disabilitare SMBv1 disattivandolo utilizzando le funzionalità di Windows.

Passaggio 1: Prima di tutto, cerca "Pannello di controllo" nel menu Start e aprilo.

Passo 2: Inoltre, nella finestra del Pannello di controllo fai clic sull'opzione "Programmi e funzionalità".

Passaggio 3: Inoltre, fai clic sul link "Attiva o disattiva le funzionalità di Windows" che appare sul pannello di sinistra.

Passaggio 4: nella finestra Funzionalità Windows; Scorri verso il basso, trova l'opzione "SMB 1.0 / CIFS File Sharing Support", deselezionala e fai clic sul pulsante "OK" per salvare le modifiche.

Passaggio 5: Windows eseguirà le modifiche necessarie e richiederà di riavviare il sistema.

Passaggio 6: infine, fare clic sul pulsante "Riavvia ora" per effettuare le modifiche.

• : Come annullare le modifiche al registro in Windows

Disabilita SMBv1 usando il registro di Windows (Windows 7)

Inoltre, la disabilitazione di SMBv1 mediante il registro di Windows richiede la modifica del registro di Windows.

Passaggio 1: premere il pulsante Windows e digitare "regedit"

Passaggio 2: Inoltre, premere Invio per aprire l'Editor del Registro di sistema e concedere l'autorizzazione per apportare modifiche al PC

Passaggio 3: nell'editor del Registro di sistema, utilizzare la barra laterale sinistra per passare alla seguente chiave:

Passaggio 4: Inoltre, creare un nuovo valore nella sottochiave Parametri. Fare clic con il tasto destro del mouse sulla chiave Parametri e selezionare Nuovo> Valore DWORD (32 bit).

Passaggio 5: Inoltre, denominare il nuovo valore SMB1. Il DWORD verrà creato con un valore di "0", ed è perfetto. "0" significa che SMBv1 è disabilitato. Non è necessario modificare il valore dopo averlo creato.

Passo 6: Quindi, ora puoi chiudere l'editor del registro. Sarà inoltre necessario riavviare il PC prima che le modifiche abbiano effetto. Se vuoi mai annullare la modifica, torna qui ed elimina il valore SMB1.

Disabilita SMBv1 usando il registro di Windows (Windows 10)

Come disabilitare SMBv1 usando il registro di Windows su Windows 10.

Passaggio 1: nel menu Start, cerca regedit e aprilo.

Passaggio 2: passare al percorso evidenziato.

Passaggio 3: Nel pannello destro, fai clic con il pulsante destro del mouse e seleziona l'opzione "Nuovo", quindi "Valore DWORD (32 bit)".

Passaggio 4: denominare il nuovo valore "SMB1" e premere Invio.

Passaggio 5: fare doppio clic su SMB1, immettere "0" nel campo Dati valore e fare clic sul pulsante "OK".

Passaggio 6: riavviare il sistema per disabilitare SMBv1.

Nota: se si desidera abilitare nuovamente SMBv1, modificare i dati del valore su "1" anziché "0".

• : Come annullare le modifiche al registro in Windows 10

Questi metodi sono applicabili solo per disabilitare SMBv1 su un singolo PC ma non su un server Web o su un'intera rete. Per ulteriori informazioni sulla disabilitazione di SMBv1 su un'intera rete o un server Web, consultare la documentazione ufficiale di Microsoft sulla disabilitazione di SMB.