Cara Menonaktifkan SMBv1 dan Melindungi PC Windows Anda Dari Serangan
Epidemi ransomware WannaCry dan Petya keduanya menyebar menggunakan kelemahan dalam protokol SMBv1 kuno, yang masih diaktifkan oleh Windows secara default (untuk beberapa alasan konyol). Baik Anda menggunakan Windows 10, 8, atau 7, Anda harus memastikan SMBv1 dinonaktifkan di PC Anda.
Apa itu SMBv1, dan Mengapa Diaktifkan Secara Default?
SMBv1 adalah versi lama dari protokol Blok Pesan Server yang digunakan Windows untuk berbagi file di jaringan lokal. Ini telah digantikan oleh SMBv2 dan SMBv3. Anda dapat membiarkan versi 2 dan 3 diaktifkan — semuanya aman.
Protokol SMBv1 lama hanya diaktifkan karena ada beberapa aplikasi lama yang belum diperbarui untuk menggunakan SMBv2 atau SMBv3. Microsoft menyimpan daftar aplikasi yang masih membutuhkan SMBv1 di sini.
Jika Anda tidak menggunakan salah satu aplikasi ini — dan mungkin juga tidak — Anda harus menonaktifkan SMBv1 di PC Windows Anda untuk membantu melindunginya dari serangan apa pun di masa mendatang pada protokol SMBv1 yang rentan. Bahkan Microsoft merekomendasikan untuk menonaktifkan protokol ini kecuali Anda membutuhkannya.
Cara Menonaktifkan SMBv1 di Windows 10 atau 8
TERKAIT: Apa yang Baru di Pembaruan Musim Gugur Pembuat Windows 10, Tersedia Sekarang
Microsoft akan menonaktifkan SMBv1 secara default dimulai dengan Pembaruan Musim Gugur Pembuat Windows 10. Sayangnya, butuh epidemi ransomware yang sangat besar untuk mendorong Microsoft melakukan perubahan ini, tetapi lebih baik terlambat daripada tidak sama sekali, bukan?
Sementara itu, SMBv1 mudah dinonaktifkan di Windows 10 atau 8. Buka Panel Kontrol> Program> Aktifkan atau nonaktifkan fitur Windows. Anda juga dapat membuka menu Start, ketik "Features" ke dalam kotak pencarian, dan klik pintasan "Turn Windows features on or off".
Gulir daftar dan temukan opsi "Dukungan Berbagi File SMB 1.0 / CIFS". Hapus centang untuk menonaktifkan fitur ini dan klik "OK".
Anda akan diminta untuk memulai ulang PC Anda setelah melakukan perubahan ini.
Cara Menonaktifkan SMBv1 di Windows 7 dengan Mengedit Registri
Di Windows 7, Anda harus mengedit registri Windows untuk menonaktifkan protokol SMBv1.
TERKAIT: Belajar Menggunakan Editor Registri Seperti Seorang Pro
Peringatan standar: Peninjau Suntingan Registri adalah alat yang ampuh dan menyalahgunakannya dapat membuat sistem Anda tidak stabil atau bahkan tidak dapat dioperasikan. Ini adalah peretasan yang cukup sederhana dan selama Anda mengikuti instruksinya, Anda tidak akan mengalami masalah. Karena itu, jika Anda belum pernah bekerja dengannya sebelumnya, pertimbangkan untuk membaca tentang cara menggunakan Editor Registri sebelum Anda memulai. Dan pastinya buat cadangan Registry (dan komputer Anda!) Sebelum membuat perubahan.
Untuk memulai, buka Editor Registri dengan menekan Mulai dan ketik "regedit". Tekan Enter untuk membuka Registry Editor dan berikan izin untuk melakukan perubahan pada PC Anda.
Di Peninjau Suntingan Registri, gunakan bilah sisi kiri untuk menavigasi ke kunci berikut:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ Parameters
Selanjutnya, Anda akan membuat nilai baru di dalam Parameters subkunci. Klik kanan Parameters tombol dan pilih New> DWORD (32-bit) Value.
Beri nama nilai baru SMB1.
DWORD akan dibuat dengan nilai "0", dan itu sempurna. “0” berarti SMBv1 dinonaktifkan. Anda tidak perlu mengedit nilai setelah membuatnya.
Sekarang Anda dapat menutup editor registri. Anda juga perlu me-restart PC Anda sebelum perubahan diterapkan. Jika Anda ingin membatalkan perubahan Anda, kembali ke sini dan hapus SMB1 nilainya.
Unduh Peretasan Registri Sekali Klik Kami
Jika Anda tidak ingin mengedit sendiri registri di Windows 7, kami telah membuat dua peretasan registri yang dapat diunduh yang dapat Anda gunakan. Satu peretasan menonaktifkan SMB1 dan peretasan lainnya mengaktifkannya kembali. Keduanya termasuk dalam file ZIP berikut. Klik dua kali yang ingin Anda gunakan, klik melalui petunjuknya, dan kemudian restart komputer Anda.
Nonaktifkan SMBv1 Hacks
Peretasan ini hanya melakukan hal yang sama yang kami rekomendasikan di atas. Yang pertama membuat kunci SMB1 dengan nilai 0, dan yang kedua menghapus kunci SMB1. Dengan ini atau peretasan registri lainnya, Anda selalu dapat mengklik kanan file .reg dan memilih "Edit" untuk membukanya di Notepad dan melihat apa yang akan berubah.
Jika Anda senang bermain dengan Registry, ada baiknya meluangkan waktu untuk mempelajari cara membuat peretasan Registry Anda sendiri.
Informasi Lebih Lanjut Tentang Menonaktifkan SMBv1
Trik di atas ideal untuk menonaktifkan SMBv1 di satu PC, tetapi tidak di seluruh jaringan. Lihat dokumentasi resmi Microsoft untuk informasi lebih lanjut tentang skenario lain. Misalnya, dokumentasi Microsoft merekomendasikan untuk meluncurkan perubahan registri di atas menggunakan Kebijakan Grup jika Anda ingin menonaktifkan SMB1 di jaringan mesin Windows 7.
