ونڈوز 10 میں ایس ایم بی 1 کو کیوں اور کیسے غیر فعال کریں۔

ونڈوز 10 میں ایس ایم بی 1 کو کیوں اور کیسے غیر فعال کریں۔ ایک IT ماہر کے طور پر، آپ کو ہمیشہ اپنے سسٹم کی سیکیورٹی کو بہتر بنانے کے طریقوں کی تلاش میں رہنا چاہیے۔ ایسا کرنے کا ایک طریقہ یہ ہے کہ ونڈوز 10 میں SMB1 کو غیر فعال کر دیا جائے۔ SMB1 ایک پرانا پروٹوکول ہے جس کی مزید ضرورت نہیں ہے اور یہ سیکیورٹی رسک ہو سکتا ہے۔ اسے غیر فعال کرنے کا طریقہ یہاں ہے۔ 1. کنٹرول پینل کھولیں۔ 2. 'نیٹ ورک اور شیئرنگ سینٹر' آئیکن پر کلک کریں۔ 3. 'ایڈوانس شیئرنگ سیٹنگز کو تبدیل کریں' کے لنک پر کلک کریں۔ 4. 'نجی' سیکشن کو پھیلائیں۔ 5. 'فائل اور پرنٹر شیئرنگ' کی سرخی کے تحت، 'فائل اور پرنٹر شیئرنگ کو بند کریں' کا اختیار منتخب کریں۔ 6. 'تبدیلیاں محفوظ کریں' بٹن پر کلک کریں۔ بس اتنا ہی ہے! SMB1 کو غیر فعال کرنا آپ کے سسٹم کی سیکیورٹی کو بہتر بنانے کا ایک آسان طریقہ ہے۔

نظام کے ساتھ سیکورٹی کے مسائل نئے نہیں ہیں جبکہ، کی وجہ سے الجھن Wannacrypt ransomware netizens کے درمیان فوری کارروائی کو متحرک کیا. میں رینسم ویئر جس کا مقصد کمزوریاں تقسیم کے لیے ونڈوز آپریٹنگ سسٹم SMB خدمات۔

ایس ایم بی یا سرور میسج بلاک ایک نیٹ ورک فائل شیئرنگ پروٹوکول ہے جو کمپیوٹرز کے درمیان فائلوں، پرنٹرز وغیرہ کو شیئر کرنے کے لیے ڈیزائن کیا گیا ہے۔ تین ورژن ہیں - سرور میسج بلاک (SMB) ورژن 1 (SMBv1)، SMB ورژن 2 (SMBv2)، اور SMB ورژن 3 (SMBv3)۔ مائیکروسافٹ حفاظتی وجوہات کی بنا پر SMB1 کو غیر فعال کرنے کی سفارش کرتا ہے - اور اس پر غور کرنا اتنا اہم نہیں ہے۔ WannaCrypt یا پیٹیا نہیں۔ ransomware کی وبا.

رول بیک ونڈوز 10 30 دن کے بعد

ونڈوز پر SMB1 کو غیر فعال کریں۔

اپنے آپ کو WannaCrypt ransomware سے بچانے کے لیے، آپ کو ضرورت ہے۔ SMB1 کو غیر فعال کریں۔ اس کے ساتھ ساتھ پیچ انسٹال کریں مائیکروسافٹ کی طرف سے جاری. آئیے ونڈوز 10/8/7 میں SMB1 کو غیر فعال کرنے کے کچھ طریقوں پر ایک نظر ڈالیں۔

کنٹرول پینل کے ذریعے SMB1 کو غیر فعال کریں۔

کنٹرول پینل > پروگرامز اور فیچرز > کھولیں۔ ونڈوزکی فیچرزکوآن اورآف کرنا.

اختیارات کی فہرست میں، ایک آپشن ہوگا۔ SMB 1.0 / CIFS فائل شیئرنگ کے لیے سپورٹ . اس سے منسلک باکس کو غیر چیک کریں اور ٹھیک پر کلک کریں۔

اپنے کمپیوٹر کو دوبارہ شروع کریں۔

پاورشیل کے ساتھ SMBv1 کو غیر فعال کریں۔

ایڈمنسٹریٹر موڈ میں پاور شیل ونڈو کھولیں، درج ذیل کمانڈ ٹائپ کریں اور SMB1 کو غیر فعال کرنے کے لیے Enter دبائیں:

اگر کسی وجہ سے آپ کو SMB ورژن 2 اور ورژن 3 کو عارضی طور پر غیر فعال کرنے کی ضرورت ہے، تو یہ کمانڈ استعمال کریں:

انٹرنیٹ ایکسپلورر کے پسندیدہ غائب ہیں

SMB ورژن 1 کو غیر فعال کرنے کی سفارش کی جاتی ہے کیونکہ یہ پرانا ہے اور تقریباً 30 سال پرانی ٹیکنالوجی استعمال کرتا ہے۔

بولتا ہے۔ مائیکروسافٹ جب آپ SMB1 استعمال کرتے ہیں، تو آپ SMB پروٹوکول کے بعد کے ورژنز کی طرف سے پیش کردہ کلیدی تحفظ سے محروم ہو جاتے ہیں، جیسے:

1. پہلے سے توثیق کی سالمیت (SMB 3.1.1+) - سیکیورٹی میں کمی کے حملوں سے حفاظت کرتا ہے۔
2. غیر محفوظ مہمان کی توثیق لاک آؤٹ (Windows 10+ پر SMB 3.0+) - MiTM حملوں سے حفاظت کرتا ہے۔
3. سیکیور ڈائیلیکٹ گفت و شنید (SMB 3.0, 3.02) - سیکیورٹی میں کمی کے حملوں سے تحفظ فراہم کرتا ہے۔
4. بہتر پیغام دستخط (SMB 2.02+) - HMAC SHA-256 SMB 2.02 میں ہیش الگورتھم کے طور پر MD5 کی جگہ لے لیتا ہے، SMB 2.1 اور AES-CMAC SMB 3.0+ میں الگورتھم کی جگہ لے لیتا ہے۔ SMB2 اور 3 میں دستخطی کارکردگی میں بہتری۔
5. خفیہ کاری (SMB 3.0+) - تار پر ڈیٹا کی تصدیق، MiTM حملوں کو روکتا ہے۔ SMB 3.1.1 میں، خفیہ کاری دستخط کرنے سے بھی بہتر ہے۔

اگر آپ بعد میں ان کو فعال کرنا چاہتے ہیں (SMB1 کے لیے تجویز کردہ نہیں)، کمانڈز یہ ہیں:

SMB1 کو فعال کرنے کے لیے:

فائر فاکس نے پاس ورڈ فائل کو محفوظ کیا

SMB2 اور SMB3 کو فعال کرنے کے لیے:

ونڈوز رجسٹری کا استعمال کرتے ہوئے SMB1 کو غیر فعال کریں۔

آپ SMB1 کو غیر فعال کرنے کے لیے ونڈوز رجسٹری کو بھی موافقت دے سکتے ہیں۔

رن regedit اور درج ذیل رجسٹری کلید پر جائیں:

DWORD کے دائیں جانب ایس ایم بی 1 موجود نہیں ہونا چاہئے یا اس کی قدر نہیں ہونی چاہئے۔ 0 .

فعال اور غیر فعال کرنے کی اقدار درج ذیل ہیں:

• 0 = معذور
• 1 = آن

SMB سرور اور SMB کلائنٹ پر SMB پروٹوکول کو غیر فعال کرنے کے مزید اختیارات اور طریقوں کے لیے، دیکھیں مائیکروسافٹ .