Trang chủ
Các bài mới
Latest activity
Biên tập viên
Diễn Đàn
Bài viết mới
Tìm kiếm diễn đàn
Tin Mới
Bài viết mới
New resources
Bài đăng tiểu sử mới
Hoạt động mới nhất
Resources
Latest reviews
Search resources
Thành Viên
Khách truy cập hiện tại
Bài mới trên trang cá nhân
Tìm kiếm bài đăng trong trang cá nhân
Tool
SMTool - Công cụ đăng bài tự động Facebook
50 SEO Tools
Photoshop online
Facebook Video Down
Cầu nguyện Genshin
Biolink
Genshin map
Đăng nhập
Đăng ký
Mới
Tìm kiếm
Tìm kiếm
Chỉ tìm trong tiêu đề
bởi:
Bài viết mới
Tìm kiếm diễn đàn
Menu
Đăng nhập
Đăng ký
Install the app
Install
28/06 cập nhật đăng ký đăng nhập qua Google & Facebook
Diễn Đàn
Thủ thuật
Thủ thuật hay
Tắt SMBv1, vô hiệu hóa SMBv1 trên Windows
JavaScript is disabled. For a better experience, please enable JavaScript in your browser before proceeding.
You are using an out of date browser. It may not display this or other websites correctly.
You should upgrade or use an
alternative browser
.
Reply to thread
Nội dung
<blockquote data-quote="TenHoshi" data-source="post: 3775" data-attributes="member: 1"><p><strong>SMBv1 là giao thức đã quá lỗi thời và không còn an toàn nữa. Giờ đây người dùng đã chuyển sang sử dụng phiên bản SMB3 an toàn hơn rất nhiều. Do đó những gì bạn cần làm bây giờ để bảo vệ hệ thống của mình an toàn khỏi các cuộc tấn công của ransomware là tắt SMBv1 trên Windows.</strong></p><p></p><p><strong>SMB</strong> là giao thức cho phép các ứng dụng client trong máy tính để đọc và ghi các file và yêu cầu các dịch vụ từ các chương trình máy chủ trong một mạng máy tính, gần đây các giao thức cải tiến dựa trên SMB liên tục bị các hacker khai thác lỗ hổng để phát tán mã độc tống tiền, điển hình như Wanna cry, khiến nhiều người dùng lo lắng.</p><p></p><p><strong>SMBv1 (Server Message Block version 1) </strong>là một trong những giao thức lâu đời nhất, mặc định giao thức này vẫn được kích hoạt trên Windows. SMBv1 là một giao thức cũ và không an toàn, lợi dụng điều này, các cuộc tấn công ransomware gần đây như WannaCry Ransomware và mới đây nhất là Petya (cách thức như WannaCry) đã <strong>sử dụng SMBv1</strong> để phát tán nhanh chóng và lây nhiễm hàng nghìn hệ thống trên toàn thế giới.</p><p></p><p>Thêm nữa giờ đây giới công nghệ đã chuyển sang sử dụng phiên bản <strong>SMBv3 </strong>an toàn hơn rất nhiều, do đó bạn có thể và nên tắt giao thức SMBv1 cũ này đi để bảo vệ hệ thống của mình an toàn hơn. Trong thực tế, Microsoft đã khuyến cáo và đưa ra nhiều giải pháp cho người dùng để tắt SMBv1 trong nhiều năm qua.</p><p></p><p></p><p></p><p style="text-align: center"><img src="https://raw.githubusercontent.com/nhatkythuthuat/blog.nhatkythuthuat.com/main/wp-content/uploads/2018/01/35c25895c349ec63b4a45c9d92d6c012.jpeg" alt="" class="fr-fic fr-dii fr-draggable " style="" /></p><p></p><p>Bài viết dưới đây chúng tôi sẽ hướng dẫn bạn 3 cách tắt SMBv1 trên Windows, bao gồm: thông qua Windows Features, Windows PowerShell và Windows Registry.</p><p></p><p><strong>Tắt SMBv1 thông qua Windows Features </strong></p><p></p><p>Cách đơn giản nhất để tắt SMBv1 là sử dụng Windows Features. Để tắt SMBv1 thông qua Windows Features, đầu tiên vào Control Panel bằng cách nhập <strong>Control Panel</strong> khung Search trên Start menu, trên danh sách kết quả tìm kiếm, click chọn để vào Control Panel.</p><p></p><p></p><p></p><p style="text-align: center"><img src="https://raw.githubusercontent.com/nhatkythuthuat/blog.nhatkythuthuat.com/main/wp-content/uploads/2018/01/47590cb84830a1ad45f68d5e0b769d44.jpeg" alt="" class="fr-fic fr-dii fr-draggable " style="" /></p><p></p><p>Trên cửa sổ Control Panel, tìm và click chọn <strong>Programs and Features</strong>.</p><p></p><p></p><p></p><p style="text-align: center"><img src="https://raw.githubusercontent.com/nhatkythuthuat/blog.nhatkythuthuat.com/main/wp-content/uploads/2018/01/b19f74872fa351b200a3306e2c0c91bd.jpeg" alt="" class="fr-fic fr-dii fr-draggable " style="" /></p><p></p><p>Tiếp theo trên cửa sổ Programs and Features, tìm và click chọn link <strong>Turn Windows Features On or Of</strong> ở khung bên trái để mở cửa sổ Windows Features.</p><p></p><p></p><p></p><p style="text-align: center"><img src="https://raw.githubusercontent.com/nhatkythuthuat/blog.nhatkythuthuat.com/main/wp-content/uploads/2018/01/eeb8464788dabe7e85a8ebadf971bf3b.jpeg" alt="" class="fr-fic fr-dii fr-draggable " style="" /></p><p></p><p>Tại đây bạn cuộn xuống tìm và bỏ tích tùy chọn có tên <strong>SMB 1.0/CIFS File Sharing Support</strong> rồi click chọn <strong>OK</strong> để lưu lại thay đổi.</p><p></p><p></p><p></p><p style="text-align: center"><img src="https://raw.githubusercontent.com/nhatkythuthuat/blog.nhatkythuthuat.com/main/wp-content/uploads/2018/01/d7358339d4a7500b7c4e89bf273900c6.jpeg" alt="" class="fr-fic fr-dii fr-draggable " style="" /></p><p></p><p>Sau khi lưu các thay đổi, Windows sẽ yêu cầu bạn khởi động lại hệ thống để áp dụng thay đổi này, chỉ cần click chọn <strong>Restart Now</strong> để các thay đổi có hiệu lực.</p><p></p><p></p><p></p><p style="text-align: center"><img src="https://raw.githubusercontent.com/nhatkythuthuat/blog.nhatkythuthuat.com/main/wp-content/uploads/2018/01/e90bebc68453c064dbc06ca2bc034db3.jpeg" alt="" class="fr-fic fr-dii fr-draggable " style="" /></p><p></p><p><strong>Tắt SMBv1 thông qua PowerShell</strong></p><p></p><p>Ngoài ra bạn cũng có thể sử dụng Windows PowerShell để tắt SMBv1. Nhập <strong>PowerShell </strong>vào khung Search trên Start menu, sau đó trên danh sách kết quả tìm kiếm, kích chuột phải vào PowerShell chọn <strong>Run as Administrator</strong> để mở PowerShell dưới quyền Admin.</p><p></p><p>Trên cửa sổ PowerShell, nhập lệnh dưới đây để kiểm tra xem SMBv1 đang được bật hay tắt:</p><p></p><p><strong>Get-SmbServerConfiguration</strong></p><p></p><p></p><p></p><p style="text-align: center"><img src="https://raw.githubusercontent.com/nhatkythuthuat/blog.nhatkythuthuat.com/main/wp-content/uploads/2018/01/badcb728578fcb60c4dcddaba258ee67.jpeg" alt="" class="fr-fic fr-dii fr-draggable " style="" /></p><p></p><p>Trong ví dụ trên bạn có thể thấy giao thức SMBv1 đang được bật. Để tắt SMBv1, bạn sử dụng lệnh dưới đây:</p><p></p><p><strong>Set-SmbServerConfiguration -EnableSMB1Protocol $false</strong></p><p></p><p></p><p></p><p style="text-align: center"><img src="https://raw.githubusercontent.com/nhatkythuthuat/blog.nhatkythuthuat.com/main/wp-content/uploads/2018/01/59f0922bec26f1c29a2d2729fb4f42ac.jpeg" alt="" class="fr-fic fr-dii fr-draggable " style="" /></p><p></p><p>Ngay sau khi lệnh trên được thực thi, bạn sẽ được yêu cầu xác nhận có muốn tắt SMBv1 hay không, nhập<strong> Y</strong> rồi nhấn Enter để xác nhận.</p><p></p><p></p><p></p><p style="text-align: center"><img src="https://raw.githubusercontent.com/nhatkythuthuat/blog.nhatkythuthuat.com/main/wp-content/uploads/2018/01/85cf79311344baeb75aec052fa5c948f.jpeg" alt="" class="fr-fic fr-dii fr-draggable " style="" /></p><p></p><p>Lúc này SMBv1 trên hệ thống của bạn đã bị tắt. Nếu muốn kiểm tra lại lần nữa, bạn có thể sử dụng lệnh đầu tiên để xem SMBv1 đã được tắt hay chưa.</p><p></p><p></p><p></p><p style="text-align: center"><img src="https://raw.githubusercontent.com/nhatkythuthuat/blog.nhatkythuthuat.com/main/wp-content/uploads/2018/01/54d28303096db15c81d6b40c3f03cb92.jpeg" alt="" class="fr-fic fr-dii fr-draggable " style="" /></p><p></p><p>Trong trường hợp nếu muốn kích hoạt (bật) lại SMBv1, bạn có thể sử dụng lệnh đưới đây:</p><p></p><p><strong>Set-SmbServerConfiguration -EnableSMB1Protocol $true</strong></p><p></p><p><strong>Tắt SMBv1 thông qua Windows Registry Editor</strong></p><p></p><p>Để tắt SMBv1 thông qua Windows Registry, để vào Registry Editor, đầu tiên bạn nhập <strong>regedit</strong> vào khung Search trên Start menu, trên danh sách kết quả tìm kiếm chọn và mwor Windows Registry để vào Registry Editor</p><p></p><p>Trên cửa sổ Windows Registry, bạn điều hướng theo đường dẫn như hình đưới đây. Nếu đang sử dụng Windows 10, bạn có thể copy và dán đường dẫn vào thanh địa chỉ rồi nhấn Enter:</p><p></p><p></p><p></p><p style="text-align: center"><img src="https://raw.githubusercontent.com/nhatkythuthuat/blog.nhatkythuthuat.com/main/wp-content/uploads/2018/01/b0c39ac39408485f83850e4446d2bff6.jpeg" alt="" class="fr-fic fr-dii fr-draggable " style="" /></p><p></p><p>Ở khung bên phải, kích chuột phải vào khoảng trống bất kỳ, chọn <strong>New</strong> =><strong>DWORD (32-bit) Value</strong>.</p><p></p><p></p><p></p><p style="text-align: center"><img src="https://raw.githubusercontent.com/nhatkythuthuat/blog.nhatkythuthuat.com/main/wp-content/uploads/2018/01/c6cdf5a7cbfaef104de56a6a7ef70d6e.jpeg" alt="" class="fr-fic fr-dii fr-draggable " style="" /></p><p></p><p>Đặt tên cho value mới náy là <strong>SMB1</strong> rồi nhấn Enter.</p><p></p><p></p><p></p><p style="text-align: center"><img src="https://raw.githubusercontent.com/nhatkythuthuat/blog.nhatkythuthuat.com/main/wp-content/uploads/2018/01/95ff90ba39d8f8f5748a8886a8e51546.jpeg" alt="" class="fr-fic fr-dii fr-draggable " style="" /></p><p></p><p>Kích đúp chuột vào value mới mà bạn vừa tạo và thiết lập giá trị trong khung Value Data là <strong>0</strong> rồi click chọn <strong>OK</strong>.</p><p></p><p></p><p></p><p style="text-align: center"><img src="https://raw.githubusercontent.com/nhatkythuthuat/blog.nhatkythuthuat.com/main/wp-content/uploads/2018/01/9df38a6cf922fc12e2e8e33b245bdb8a.jpeg" alt="" class="fr-fic fr-dii fr-draggable " style="" /></p><p></p><p>Cuối cùng khởi động lại hệ thống của bạn và SMBv1 sẽ bị tắt. Trường hợp nếu muốn bật lại SMBv1, thực hiện các bước tương tự và thay đổi giá trị trong khung Value Data là 1 là xong.</p><p></p><p>Trên đây chúng tôi vừa giới thiệu cho bạn 3 cách để <strong>tắt SMBv1 trên Windows</strong>. Nếu có bất kỳ câu hỏi hoặc thắc mắc nào, bạn có thể liên hệ với chúng tôi bằng cách để lại các bình luận, ý kiến của bạn trong phần bình luận dưới mỗi bài viết, chúng tôi sẽ giải đáp các thắc mắc của bạn sớm nhất có thể. Ngoài ra, nếu dùng Win 10, bạn tham khảo bài viết đánh giá <strong>Lỗ hổng SMB zero-day</strong> tại đây để biết nó ảnh hưởng thế nào đến Windows 10 PC/laptop</p></blockquote><p></p>
[QUOTE="TenHoshi, post: 3775, member: 1"] [B]SMBv1 là giao thức đã quá lỗi thời và không còn an toàn nữa. Giờ đây người dùng đã chuyển sang sử dụng phiên bản SMB3 an toàn hơn rất nhiều. Do đó những gì bạn cần làm bây giờ để bảo vệ hệ thống của mình an toàn khỏi các cuộc tấn công của ransomware là tắt SMBv1 trên Windows.[/B] [B]SMB[/B] là giao thức cho phép các ứng dụng client trong máy tính để đọc và ghi các file và yêu cầu các dịch vụ từ các chương trình máy chủ trong một mạng máy tính, gần đây các giao thức cải tiến dựa trên SMB liên tục bị các hacker khai thác lỗ hổng để phát tán mã độc tống tiền, điển hình như Wanna cry, khiến nhiều người dùng lo lắng. [B]SMBv1 (Server Message Block version 1) [/B]là một trong những giao thức lâu đời nhất, mặc định giao thức này vẫn được kích hoạt trên Windows. SMBv1 là một giao thức cũ và không an toàn, lợi dụng điều này, các cuộc tấn công ransomware gần đây như WannaCry Ransomware và mới đây nhất là Petya (cách thức như WannaCry) đã [B]sử dụng SMBv1[/B] để phát tán nhanh chóng và lây nhiễm hàng nghìn hệ thống trên toàn thế giới. Thêm nữa giờ đây giới công nghệ đã chuyển sang sử dụng phiên bản [B]SMBv3 [/B]an toàn hơn rất nhiều, do đó bạn có thể và nên tắt giao thức SMBv1 cũ này đi để bảo vệ hệ thống của mình an toàn hơn. Trong thực tế, Microsoft đã khuyến cáo và đưa ra nhiều giải pháp cho người dùng để tắt SMBv1 trong nhiều năm qua. [CENTER][IMG]https://raw.githubusercontent.com/nhatkythuthuat/blog.nhatkythuthuat.com/main/wp-content/uploads/2018/01/35c25895c349ec63b4a45c9d92d6c012.jpeg[/IMG][/CENTER] Bài viết dưới đây chúng tôi sẽ hướng dẫn bạn 3 cách tắt SMBv1 trên Windows, bao gồm: thông qua Windows Features, Windows PowerShell và Windows Registry. [B]Tắt SMBv1 thông qua Windows Features [/B] Cách đơn giản nhất để tắt SMBv1 là sử dụng Windows Features. Để tắt SMBv1 thông qua Windows Features, đầu tiên vào Control Panel bằng cách nhập [B]Control Panel[/B] khung Search trên Start menu, trên danh sách kết quả tìm kiếm, click chọn để vào Control Panel. [CENTER][IMG]https://raw.githubusercontent.com/nhatkythuthuat/blog.nhatkythuthuat.com/main/wp-content/uploads/2018/01/47590cb84830a1ad45f68d5e0b769d44.jpeg[/IMG][/CENTER] Trên cửa sổ Control Panel, tìm và click chọn [B]Programs and Features[/B]. [CENTER][IMG]https://raw.githubusercontent.com/nhatkythuthuat/blog.nhatkythuthuat.com/main/wp-content/uploads/2018/01/b19f74872fa351b200a3306e2c0c91bd.jpeg[/IMG][/CENTER] Tiếp theo trên cửa sổ Programs and Features, tìm và click chọn link [B]Turn Windows Features On or Of[/B] ở khung bên trái để mở cửa sổ Windows Features. [CENTER][IMG]https://raw.githubusercontent.com/nhatkythuthuat/blog.nhatkythuthuat.com/main/wp-content/uploads/2018/01/eeb8464788dabe7e85a8ebadf971bf3b.jpeg[/IMG][/CENTER] Tại đây bạn cuộn xuống tìm và bỏ tích tùy chọn có tên [B]SMB 1.0/CIFS File Sharing Support[/B] rồi click chọn [B]OK[/B] để lưu lại thay đổi. [CENTER][IMG]https://raw.githubusercontent.com/nhatkythuthuat/blog.nhatkythuthuat.com/main/wp-content/uploads/2018/01/d7358339d4a7500b7c4e89bf273900c6.jpeg[/IMG][/CENTER] Sau khi lưu các thay đổi, Windows sẽ yêu cầu bạn khởi động lại hệ thống để áp dụng thay đổi này, chỉ cần click chọn [B]Restart Now[/B] để các thay đổi có hiệu lực. [CENTER][IMG]https://raw.githubusercontent.com/nhatkythuthuat/blog.nhatkythuthuat.com/main/wp-content/uploads/2018/01/e90bebc68453c064dbc06ca2bc034db3.jpeg[/IMG][/CENTER] [B]Tắt SMBv1 thông qua PowerShell[/B] Ngoài ra bạn cũng có thể sử dụng Windows PowerShell để tắt SMBv1. Nhập [B]PowerShell [/B]vào khung Search trên Start menu, sau đó trên danh sách kết quả tìm kiếm, kích chuột phải vào PowerShell chọn [B]Run as Administrator[/B] để mở PowerShell dưới quyền Admin. Trên cửa sổ PowerShell, nhập lệnh dưới đây để kiểm tra xem SMBv1 đang được bật hay tắt: [B]Get-SmbServerConfiguration[/B] [CENTER][IMG]https://raw.githubusercontent.com/nhatkythuthuat/blog.nhatkythuthuat.com/main/wp-content/uploads/2018/01/badcb728578fcb60c4dcddaba258ee67.jpeg[/IMG][/CENTER] Trong ví dụ trên bạn có thể thấy giao thức SMBv1 đang được bật. Để tắt SMBv1, bạn sử dụng lệnh dưới đây: [B]Set-SmbServerConfiguration -EnableSMB1Protocol $false[/B] [CENTER][IMG]https://raw.githubusercontent.com/nhatkythuthuat/blog.nhatkythuthuat.com/main/wp-content/uploads/2018/01/59f0922bec26f1c29a2d2729fb4f42ac.jpeg[/IMG][/CENTER] Ngay sau khi lệnh trên được thực thi, bạn sẽ được yêu cầu xác nhận có muốn tắt SMBv1 hay không, nhập[B] Y[/B] rồi nhấn Enter để xác nhận. [CENTER][IMG]https://raw.githubusercontent.com/nhatkythuthuat/blog.nhatkythuthuat.com/main/wp-content/uploads/2018/01/85cf79311344baeb75aec052fa5c948f.jpeg[/IMG][/CENTER] Lúc này SMBv1 trên hệ thống của bạn đã bị tắt. Nếu muốn kiểm tra lại lần nữa, bạn có thể sử dụng lệnh đầu tiên để xem SMBv1 đã được tắt hay chưa. [CENTER][IMG]https://raw.githubusercontent.com/nhatkythuthuat/blog.nhatkythuthuat.com/main/wp-content/uploads/2018/01/54d28303096db15c81d6b40c3f03cb92.jpeg[/IMG][/CENTER] Trong trường hợp nếu muốn kích hoạt (bật) lại SMBv1, bạn có thể sử dụng lệnh đưới đây: [B]Set-SmbServerConfiguration -EnableSMB1Protocol $true[/B] [B]Tắt SMBv1 thông qua Windows Registry Editor[/B] Để tắt SMBv1 thông qua Windows Registry, để vào Registry Editor, đầu tiên bạn nhập [B]regedit[/B] vào khung Search trên Start menu, trên danh sách kết quả tìm kiếm chọn và mwor Windows Registry để vào Registry Editor Trên cửa sổ Windows Registry, bạn điều hướng theo đường dẫn như hình đưới đây. Nếu đang sử dụng Windows 10, bạn có thể copy và dán đường dẫn vào thanh địa chỉ rồi nhấn Enter: [CENTER][IMG]https://raw.githubusercontent.com/nhatkythuthuat/blog.nhatkythuthuat.com/main/wp-content/uploads/2018/01/b0c39ac39408485f83850e4446d2bff6.jpeg[/IMG][/CENTER] Ở khung bên phải, kích chuột phải vào khoảng trống bất kỳ, chọn [B]New[/B] =>[B]DWORD (32-bit) Value[/B]. [CENTER][IMG]https://raw.githubusercontent.com/nhatkythuthuat/blog.nhatkythuthuat.com/main/wp-content/uploads/2018/01/c6cdf5a7cbfaef104de56a6a7ef70d6e.jpeg[/IMG][/CENTER] Đặt tên cho value mới náy là [B]SMB1[/B] rồi nhấn Enter. [CENTER][IMG]https://raw.githubusercontent.com/nhatkythuthuat/blog.nhatkythuthuat.com/main/wp-content/uploads/2018/01/95ff90ba39d8f8f5748a8886a8e51546.jpeg[/IMG][/CENTER] Kích đúp chuột vào value mới mà bạn vừa tạo và thiết lập giá trị trong khung Value Data là [B]0[/B] rồi click chọn [B]OK[/B]. [CENTER][IMG]https://raw.githubusercontent.com/nhatkythuthuat/blog.nhatkythuthuat.com/main/wp-content/uploads/2018/01/9df38a6cf922fc12e2e8e33b245bdb8a.jpeg[/IMG][/CENTER] Cuối cùng khởi động lại hệ thống của bạn và SMBv1 sẽ bị tắt. Trường hợp nếu muốn bật lại SMBv1, thực hiện các bước tương tự và thay đổi giá trị trong khung Value Data là 1 là xong. Trên đây chúng tôi vừa giới thiệu cho bạn 3 cách để [B]tắt SMBv1 trên Windows[/B]. Nếu có bất kỳ câu hỏi hoặc thắc mắc nào, bạn có thể liên hệ với chúng tôi bằng cách để lại các bình luận, ý kiến của bạn trong phần bình luận dưới mỗi bài viết, chúng tôi sẽ giải đáp các thắc mắc của bạn sớm nhất có thể. Ngoài ra, nếu dùng Win 10, bạn tham khảo bài viết đánh giá [B]Lỗ hổng SMB zero-day[/B] tại đây để biết nó ảnh hưởng thế nào đến Windows 10 PC/laptop [/QUOTE]
Name
Xác nhận
Gửi đi
Diễn Đàn
Thủ thuật
Thủ thuật hay
Tắt SMBv1, vô hiệu hóa SMBv1 trên Windows
Top
