Come disabilitare SMBv1

L'attacco di WannaCry ha ribadito ancora una volta che la sicurezza informatica è essenziale.

Uno dei consigli per difendersi da WannaCry e da altri malware che potrebbero sfruttare le stesse vulnerabilità è quello di disabilitare l'SMBv1, la vecchia versione del protocollo Server Message Block versione 1 usato per la condivisione dei file dalle macchine Windows.

Come disabilitare SMBv1 su Windows Server 2012 R2 e Windows Server 2016

TRAMITE SERVER MANAGER

  1. Aprire il Server Manger, selezionare Gestione in alto a destra
  2. Aprire Rimuovi ruoli e funzionalità
  3. Selezionare il server e spostarsi nella scheda Funzionalità
  4. Deselezionare Supporto per condivisione file SMB 1.0/CIFS
  5. Premere avanti e riavviare il server.

Disabilitare SMBv1 Server Manager


TRAMITE POWERSHELL
  1. Aprire PowerShell Icona PowerShell (lo puoi trovare anche con Start -> Esegui - > powershell)
  2. Digitare Remove-WindowsFeature FS-SMB1 e premere Invio

PowerShell

Come disabilitare SMBv1 su Windows 8.1 e Windows 10

TRAMITE PROGRAMMI E FUNZIONALITÀ

  1. Aprire Programmi e funzionalità digitando nel menu Start Pannello di controllo
  2. Nei collegamenti a sinistra premere Attivazione o disattivazione delle funzionalità Windows e premere OK sulla finestra di Controllo dell'account utente
  3. Cercare e togliere la spunta da Supporto per condivisione file SMB 1.0/CIFS, premere OK e riavviare il sistema

Programmi e funzionalità


TRAMITE POWERSHELL
  1. Aprire PowerShell con diritti d'amministratore Icona PowerShell digitando powershell nel menu Start -> clic destro -> Esegui come amministratore
  2. Digitare Disable-WindowsOptionalFeature -Online -FeatureName smb1protocol e premere Invio

PowerShell

Come disabilitare SMBv1 su Windows 7

  1. Aprire il Prompt dei comandi con i diritti di amministratore (Start -> digitare cmd -> clic destro -> Esegui come amministratore
  2. Digitare i seguenti comandi sc.exe config lanmanworkstation depend= bowser/mrxsmb20/nsi
    sc.exe config mrxsmb10 start= disabled
    e premere Invio

Prompt dei Comandi