If Apple Created Windows 10 (Concept by Avdan)
차례:
시스템에 대한 보안 문제는 새로운 것이 아니지만 Wannacrypt ransomware로 인한 혼란은 네티즌들 사이에 즉각적인 행동을 촉발 시켰습니다. Ransomware는 Windows 운영 체제의 SMB 서비스의 취약점을 전파하려고합니다.
SMB 또는 Server Message Block 은 파일, 프린터 등을 공유하기위한 네트워크 파일 공유 프로토콜입니다. 컴퓨터. SMB (Server Message Block) 버전 1 (SMBv1), SMB 버전 2 (SMBv2) 및 SMB 버전 3 (SMBv3)의 세 가지 버전이 있습니다. 보안상의 이유로 SMB1을 사용하지 않도록 설정하는 것이 좋습니다. WannaCrypt 또는 NotPetya ransomware 전염병에 대해서는 중요하지 않습니다.
Windows에서 SMB1 사용 안 함
WannaCrypt ransomware로부터 자신을 보호하려면 사용자가 SMB1 를 사용하지 않도록 설정하고 Microsoft에서 출시 한 패치 를 설치하십시오.
제어판을 통해 SMB1 끄기
제어판> 프로그램 및 기능> Windows 기능 켜기 또는 끄기
목록에서 SMB1을 사용하지 않도록 설정할 수있는 몇 가지 방법을 살펴 보겠습니다. 옵션 중 하나는 SMB 1.0 / CIFS 파일 공유 지원 입니다.
PowerShell을 사용하여 SMBv1 사용 안 함
관리자 모드에서 PowerShell 창을 열고 다음 명령을 입력하고 Enter 키를 눌러 SMB1을 사용하지 않도록 설정합니다.
Set-ItemProperty -Path "HKLM: SYSTEM CurrentControlSet Services LanmanServer Parameters"SMB1 -Type DWORD -Value 0 -Force
일시적으로 SMB 버전 2 및 버전 3을 사용하지 않도록 설정해야하는 경우:Set-ItemProperty -Path "HKLM: SYSTEM CurrentControlSet Services LanmanServer Parameters"SMB2 -Type DWORD -Value 0 -Force
SMB 버전 1은 구식이고 기술을 사용하기 때문에 사용하지 않는 것이 좋습니다 거의 30 세입니다.
Microsoft는 SMB1을 사용하면 다음과 같은 최신 SMB 프로토콜 버전에서 제공하는 주요 보호 기능을 잃게됩니다.
사전 인증 무결성 (SMB 3.1.1+) - 보안 다운 그레이드 공격으로부터 보호합니다.
- 안전하지 않은 게스트 인증 차단 (Windows 10+에서 SMB 3.0+) - MiTM 공격으로부터 보호합니다.
- Se HMAC SHA-256은 MD5를 SMB 2.02, SMB 2.1 및 AES-CMAC의 해싱 알고리즘으로 대체하여보다 나은 메시지 서명 (SMB 2.02 이상)을 제공합니다. SMB 3.0 이상. SMB2 및 3에서는 서명 성능이 향상됩니다.
- 암호화 (SMB 3.0+) - MiTM 공격의 데이터 검사를 방지합니다. SMB 3.1.1에서 암호화 성능은 서명하는 것보다 낫습니다.
- 나중에 활성화하려면 (SMB1에는 권장되지 않음) 명령을 다음과 같이 지정하십시오.
- SMB1 사용:
ItemProperty -Path "HKLM: SYSTEM CurrentControlSet Services LanmanServer Parameters"SMB1 -Type DWORD -Value 1 -Force
SMB2 및 SMB3 사용:
Set-ItemProperty -Path "HKLM: SYSTEM CurrentControlSet Services LanmanServer Parameters "SMB1-Disable DWORD -Value 1 -Force
Windows 레지스트리를 사용하여 SMB1 사용 안 함
Windows 레지스트리를 조정하여 SMB1을 사용하지 않도록 설정할 수도 있습니다.
실행
regedit
및 다음 레지스트리 키로 이동합니다. HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services LanmanServer Parameters 오른쪽에 DWORD
SMB1
가 없거나0 = 사용 안 함 1 = 사용
SMB 프로토콜에서 SMB 프로토콜을 사용하지 않도록 설정하는 옵션과 방법은 다음과 같습니다. 섬기는 사람 SMB 클라이언트는 Microsoft를 방문합니다.
미국을 운전하는 동안 문자를 사용하지 않는 통신 업체와 문자 메시지를 비교합니다. 운전자는 운전 중에 문자 메시지를 사용하지 않습니다.
미국의 주요 이동 통신 사업자는 문자 메시지 방지 캠페인에 뒤늦게 몸을 기울이고 있습니다. 운전 면허는 광고의 폭격과 올 여름 미국을 여행하는 운전 시뮬레이터를 포함합니다.
Windows 10/8/7에서 작업 표시 줄의 상황에 맞는 메뉴 사용 안 함이 문서는 마우스 오른쪽 단추로 상황에 맞는 메뉴를 사용하지 않도록 설정하는 방법을 설명합니다 레지스트리 편집기를 사용하여 Windows 8 및 Windws7의 작업 표시 줄 용
레지스트리 편집기는 Windows에서 사용할 수있는 최고의 조정 유틸리티 중 하나입니다. 레지스트리 조작을 사용하면 가장 적합한 방법에 따라 설정을 지정할 수 있습니다. Windows Club에 대한 일련의 등록 기사를 다뤘습니다. 오늘 나는 당신에게 태스크 바 컨텍스트 메뉴에 다른 행동을 할당하는 데 도움이 될 또 다른 레지스트리 속임수를 알려 드릴 것입니다. 작업 표시 줄의 상황에 맞는 메뉴 사용 안 함
Windows 7 사이드 바 및 가젯을 사용하지 않도록 Windows 가젯 플랫폼을 사용하지 않도록 설정합니다.
Windows Vista의 가젯 프리젠 테이션 및 개발 플랫폼으로 소개 된 Windows 사이드 바 Windows 7에서 Windows 가젯 플랫폼으로 가젯이라는 미니 응용 프로그램을 만들고 호스팅하기위한 새로운 프레임 워크입니다.