Por qué y cómo deshabilitar SMB1 en Windows 11/10

Aunque las preocupaciones por la seguridad de los sistemas no son nuevas, el desorden causado por laha provocado una acción inmediata entre los internautas. Elapunta aldel servicio SMB del sistema operativo Windows para propagarse.

PYMEoBloque de mensajes del servidores un protocolo para compartir archivos en red destinado a compartir archivos, impresoras, etc., entre computadoras. Hay tres versiones: Server Message Block (SMB) versión 1 (SMBv1), SMB versión 2 (SMBv2) y SMB versión 3 (SMBv3). Microsoft recomienda desactivar SMB1 por motivos de seguridad, y ahora es más importante hacerlo en vista de laoepidemia de ransomware.

¿Deberías desactivar SMB1?

Sí, SMBv1 debe desactivarse en todos los sistemas sin una justificación comercial para su uso. Deshabilitar SMBv1 mejora la seguridad al reducir la vulnerabilidad al ransomware y otros ataques de malware.

Deshabilite SMB1 en Windows 11/10

Para defenderse contra el ransomware WannaCrypt es imperativo quedesactivar SMB1así comoinstalar los parcheslanzado por Microsoft. Echemos un vistazo a algunas de las formas de desactivar SMB1 en Windows 11/10/8/7.

Apague SMB1 a través del Panel de control

Abra Panel de control> Programas y características>Activa o desactiva las funciones de Windows.

En la lista de opciones, una opción seríaSoporte para compartir archivos SMB 1.0/CIFS. Desmarque la casilla de verificación asociada a él y presione Aceptar.

Reinicie su computadora.

Relacionado: Cómoen Windows.

Deshabilite SMBv1 usando Powershell

Abra una ventana de PowerShell en modo administrador, escriba el siguiente comando y presione Enter para desactivar SMB1:

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 0 –Force

Si por alguna razón necesita deshabilitar temporalmente SMB versión 2 y versión 3, use este comando:

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB2 -Type DWORD -Value 0 –Force

Se recomienda desactivar SMB versión 1 ya que está desactualizado y utiliza tecnología que tiene casi 30 años.

Dicemicrosoft, cuando usa SMB1, pierde las protecciones clave que ofrecen las versiones posteriores del protocolo SMB, como:

1. Integridad de autenticación previa (SMB 3.1.1+): protege contra ataques de degradación de seguridad.
2. Bloqueo de autenticación de invitados inseguro (SMB 3.0+ en Windows 10+): protege contra ataques MiTM.
3. Negociación segura de dialecto (SMB 3.0, 3.02): protege contra ataques de degradación de la seguridad.
4. Mejor firma de mensajes (SMB 2.02+): HMAC SHA-256 reemplaza a MD5 como algoritmo hash en SMB 2.02, SMB 2.1 y AES-CMAC lo reemplaza en SMB 3.0+. El rendimiento de firma aumenta en SMB2 y 3.
5. Cifrado (SMB 3.0+): evita la inspección de datos en el cable y ataques MiTM. En SMB 3.1.1, el rendimiento del cifrado es incluso mejor que el de la firma.

En caso de que desees habilitarlos más adelante (no recomendado para SMB1), los comandos serían los siguientes:

Para habilitar SMB1:

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 1 -Force

Para habilitar SMB2 y SMB3:

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB2 -Type DWORD -Value 1 –Force

Deshabilite SMB1 usando el registro de Windows

También puede modificar el Registro de Windows para desactivar SMB1.

Correrregedity navegue hasta la siguiente clave de registro:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

En el lado derecho, el DWORDSMB1no debe estar presente o debe tener un valor de0.

Los valores para habilitarlo y deshabilitarlo son los siguientes:

• 0= Deshabilitado
• 1 = habilitado

Para obtener más opciones y formas de desactivar los protocolos SMB en el servidor SMB y el cliente SMB, visitemicrosoft.

¿SMB1 está deshabilitado de forma predeterminada?

Sí, SMB1 está deshabilitado de forma predeterminada porque se considera obsoleto e inseguro. Los usuarios pueden volver a habilitarlo si es necesario, pero generalmente se recomienda utilizar versiones más seguras de SMB para proteger su red.

¿Cómo habilito SMB1 en Windows?

Para habilitar SMB1 en Windows, vaya a Panel de control > Programas > Activar o desactivar las funciones de Windows. Marque la casilla "Soporte para compartir archivos SMB 1.0/CIFS" y haga clic en Aceptar. Reinicie su computadora para que los cambios surtan efecto. Esto permite que Windows admita SMBv1 para acceder a dispositivos de red.

Ahora lee: Cómo.