Tắt SMBv1, vô hiệu hóa SMBv1 trên Windows

SMB là một giao thức cho phép các ứng dụng client trong máy tính đọc và ghi các file và yêu cầu các dịch vụ từ các chương trình máy chủ trong mạng máy tính. Gần đây, các hacker đã khai thác lỗ hổng trong SMBv1 để phát tán mã độc tống tiền, ví dụ như WannaCry, khiến nhiều người dùng lo lắng.

SMBv1 (Server Message Block version 1) là một trong những giao thức cũ nhất và vẫn được kích hoạt mặc định trên Windows. Tuy nhiên, SMBv1 là giao thức không an toàn và đã bị lợi dụng bởi các loại ransomware như WannaCry và Petya để lây nhiễm hàng nghìn hệ thống trên toàn thế giới.

Hiện nay, công nghệ đã chuyển sang sử dụng phiên bản an toàn hơn là SMBv3. Vì vậy, bạn nên tắt SMBv1 để bảo vệ hệ thống của mình. Microsoft đã khuyến nghị người dùng tắt SMBv1 trong nhiều năm qua.

tat smbv1 tren windows

Trong bài viết này, Taimienphi.vn sẽ hướng dẫn bạn 3 cách để tắt SMBv1 trên Windows, bao gồm thông qua Windows Features, Windows PowerShell và Windows Registry.

Tắt SMBv1 thông qua Windows Features

Cách đơn giản nhất để tắt SMBv1 là sử dụng Windows Features. Để tắt SMBv1 thông qua Windows Features, trước tiên, bạn vào Control Panel bằng cách nhập “Control Panel” vào khung tìm kiếm trên Start menu. Trên danh sách kết quả tìm kiếm, click vào Control Panel để vào.

Trên cửa sổ Control Panel, tìm và click vào Programs and Features.

tat smbv1 tren windows 3

Sau đó, trên cửa sổ Programs and Features, tìm và click vào link Turn Windows Features On or Off ở khung bên trái để mở cửa sổ Windows Features.

tat smbv1 tren windows 4

Tại đây, cuộn xuống và tìm tích vào tùy chọn có tên SMB 1.0/CIFS File Sharing Support, sau đó click chọn OK để lưu thay đổi.

tat smbv1 tren windows 5

Sau khi lưu thay đổi, Windows sẽ yêu cầu bạn khởi động lại hệ thống để áp dụng thay đổi này. Chỉ cần click chọn Restart Now để thay đổi có hiệu lực.

tat smbv1 tren windows 6

Tắt SMBv1 thông qua PowerShell

Bạn cũng có thể sử dụng Windows PowerShell để tắt SMBv1. Nhập PowerShell vào khung tìm kiếm trên Start menu, sau đó click chuột phải vào PowerShell và chọn Run as Administrator để mở PowerShell dưới quyền Admin.

Trên cửa sổ PowerShell, nhập lệnh sau để kiểm tra xem SMBv1 đang được bật hay tắt:

Get-SmbServerConfiguration

tat smbv1 tren windows 7

Trong ví dụ trên, bạn có thể thấy giao thức SMBv1 đang được bật. Để tắt SMBv1, sử dụng lệnh sau:

Set-SmbServerConfiguration -EnableSMB1Protocol $false

tat smbv1 tren windows 8

Ngay sau khi lệnh trên được thực thi, bạn sẽ được yêu cầu xác nhận có muốn tắt SMBv1 hay không. Nhập Y rồi nhấn Enter để xác nhận.

tat smbv1 tren windows 9

Lúc này, SMBv1 trên hệ thống của bạn đã bị tắt. Nếu muốn kiểm tra lại, bạn có thể sử dụng lệnh đầu tiên để xem SMBv1 đã được tắt hay chưa.

tat smbv1 tren windows 10

Nếu muốn kích hoạt (bật) lại SMBv1, bạn sử dụng lệnh sau:

Set-SmbServerConfiguration -EnableSMB1Protocol $true

Tắt SMBv1 thông qua Windows Registry Editor

Để tắt SMBv1 thông qua Windows Registry, nhập regedit vào khung tìm kiếm trên Start menu, sau đó chọn Windows Registry để vào Registry Editor.

Trên cửa sổ Windows Registry, bạn điều hướng theo đường dẫn dưới đây. Nếu đang dùng Windows 10, bạn có thể copy và dán đường dẫn vào thanh địa chỉ rồi nhấn Enter:

tat smbv1 tren windows 11

Ở khung bên phải, click chuột phải vào khoảng trống bất kỳ, chọn New => DWORD (32-bit) Value.

tat smbv1 tren windows 12

Đặt tên cho value mới là SMB1 và nhấn Enter.

tat smbv1 tren windows 13

Kích đúp chuột vào value mới mà bạn vừa tạo và thiết lập giá trị trong ô Value Data là 0. Sau đó, nhấn OK để lưu thay đổi.

tat smbv1 tren windows 14

Cuối cùng, bạn khởi động lại hệ thống và SMBv1 sẽ bị tắt. Nếu muốn bật lại SMBv1, thực hiện các bước tương tự và thay đổi giá trị trong ô Value Data thành 1.

https://thuthuat.taimienphi.vn/tat-smbv1-tren-windows-25364n.aspx Trên đây, Taimienphi.vn đã giới thiệu cho bạn 3 cách để tắt SMBv1 trên Windows. Nếu có bất kỳ câu hỏi hoặc thắc mắc nào, bạn có thể liên hệ với Taimienphi.vn bằng cách để lại các bình luận, ý kiến của bạn trong phần bình luận dưới mỗi bài viết. Taimienphi.vn sẽ giải đáp các thắc mắc của bạn sớm nhất có thể. Ngoài ra, nếu bạn đang dùng Windows 10, bạn có thể tham khảo bài viết đánh giá về Lỗ hổng SMB zero-day tại đây để biết nó ảnh hưởng như thế nào đến máy tính hoặc laptop chạy Windows 10 của bạn.

Related Posts