วิธีปิด SMBv1 เพื่อป้องกันตัวเองจากมัลแวร์เรียกค่าไถ่ WannaCry (ทำเถอะ ไม่ถึง 5 นาที)

วิธีปิด SMBv1 เพื่อป้องกันตัวเองจากมัลแวร์เรียกค่าไถ่ WannaCry (ทำเถอะ ไม่ถึง 5 นาที)

วิธีปิด SMBv1 เพื่อป้องกันตัวเองจากมัลแวร์เรียกค่าไถ่ WannaCry (ทำเถอะ ไม่ถึง 5 นาที)

ขณะนี้มัลแวร์เรียกค่าไถ่ WannaCry / WannaCrypt กำลังระบาดหนักทั่วโลก มีคอมพิวเตอร์โดนโจมตีไปแล้วกว่า 200,000 เครื่องใน 99 ประเทศภายในเวลาเพียง 2 วันเท่านั้น

เรามีวิธีป้องกันตัวเองจากมัลแวร์ดังกล่าวอยู่ 2 อย่าง คือการอัพเดตวินโดวส์เพื่ออุดช่องโหว่ และอีกอย่างคือการปิดโปรโตคอล Server Message Block (SMB) ที่เป็นโปรโตคอลสำหรับการรับส่งไฟล์ระหว่างคอมพิวเตอร์ที่อยู่ในเครือข่ายเดียวกัน

ปัจจุบันโปรโตคอล SMB มี 3 เวอร์ชันด้วยกัน คือ SMBv1, SMBv2 และ SMBv3 โดย SMBv1 เป็นรุ่นเก่ามาก ออกมาเกือบ 30 ปีแล้ว ซึ่ง ก็ใช้ช่องโหว่ของ SMBv1 นี่แหละ เป็นช่องทางแพร่ตัวเองเข้าโจมตีคอมพิวเตอร์เครื่องอื่นในเครือข่าย โดยที่เครื่องเป้าหมายไม่ต้องคลิกเปิดไฟล์อะไรด้วยซ้ำ (เปิดคอมต่อเน็ตอยู่ดีๆ ก็ติดเลย) ดังนั้น SMBv1 จึงไม่เหมาะสมที่จะใช้งานในยุคนี้แล้ว และควรปิดทิ้งไปเสีย

เมื่อขึ้นชื่อว่าเป็นการรับส่งข้อมูลหากัน จึงต้องมีฝั่งนึงเป็น Server และอีกฝั่งเป็น Client โดยสำหรับผู้ใช้ทั่วไป จะถือว่าตัวเองเป็น Client ซึ่งการปิดแบบ Client ก็เพียงพอแล้วต่อการป้องกันตนเองไม่ให้รับมัลแวร์เข้ามา

การปิด SMBv1 ฝั่ง Client

โชคดีที่ขั้นตอนการปิด SMBv1 ใน Windows 8.1, Windows 10, Windows Server 2012 R2 และ Windows Server 2016 นั้นง่ายมาก ไม่ต้องมีความรู้ทางเทคนิคเลยก็ทำได้ ใช้เวลาไม่ถึง 5 นาทีก็เสร็จแล้ว ดังนี้

    1. คลิก Start
    2. พิมพ์ในช่อง Search ว่า "turn windows features" แล้วคลิกที่ "Turn Windows features on or off" ตามภาพ

No Description

    1. หน้าต่าง Windows Features จะเปิดขึ้นมา ให้เลื่อนลงไปล่างๆ หาข้อความ "SMB 1.0/CIFS File Sharing Support" โดยฟีเจอร์นี้จะถูกเปิดไว้เป็นค่าเริ่มต้น

No Description

    1. ให้นำติ๊กถูกออกจากช่องสี่เหลี่ยม และกด OK

No Description

  1. สุดท้าย ให้รีสตาร์ทเครื่อง 1 รอบ ก็เป็นอันเสร็จสิ้น เพียงเท่านี้มัลแวร์ WannaCry ก็ไม่สามารถแพร่มาหาเราได้แล้ว

No Description

อย่างไรก็ตาม การปิด SMBv1 ฝั่ง Client ในระบบปฏิบัติการรุ่นเก่าอย่าง Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows 8 และ Windows Server 2012 มีความยุ่งยากอยู่บ้าง เพราะต้องรันคำสั่งผ่าน Command Prompt ดังนี้

    1. เปิด elevated command prompt โดยการคลิกขวาที่ Command Prompt แล้วคลิก Run as administrator

No Description

  1. พิมพ์คำสั่งด้านล่าง ทีละบรรทัด
  2. sc.exe config lanmanworkstation depend= bowser/mrxsmb20/nsi sc.exe config mrxsmb10 start= disabled
  3. รีสตาร์ทเครื่อง

การปิด SMBv1 ฝั่ง Server

สำหรับฝั่ง Server ที่ใช้ระบบปฏิบัติการ Windows Server 2012 R2 และ Windows Server 2016 ก็ให้เปิด Server Manager และไปที่ Dashboard จากนั้นก็นำติ๊กถูกออกตามภาพ

No Description

ส่วนการปิด SMBv1 ฝั่งเซิฟเวอร์ในระบบปฏิบัติการรุ่นเก่า อย่าง Windows 8, Windows Server 2012, Windows 7, Windows Server 2008 R2, Windows Vista และ Windows Server 2008 มีความซับซ้อนมาก จึงจะไม่นำมาสอนในบทความนี้ ขอให้ผู้ดูแลระบบเข้าไปทำตามวิธีที่ไมโครซอฟท์สอนไว้จากลิงค์อ้างอิงท้ายบทความนะครับ

สุดท้าย เราขอแนะนำให้ทุกท่านอัพเดตระบบปฏิบัติการ รวมถึงซอฟต์แวร์ต่างๆ ให้เป็นเวอร์ชันล่าสุดอยู่เสมอ และใช้ซอฟต์แวร์ลิขสิทธิ์กันเถิดครับ อย่าง Windows 10 แบบ OEM ในปัจจุบันก็ราคาเพียง 3,990 บาทเท่านั้น สามารถใช้งานได้อย่างสบายใจ (และภูมิใจ) พร้อมรับแพตช์ล่าสุดตลอดเวลา ขอให้มี awareness ระหว่างการใช้งานให้มาก เพราะการโจมตีไซเบอร์สมัยนี้มันโหดร้ายกว่าแต่ก่อนเยอะครับ

 

Advertisement Replay Ad

ขอขอบคุณ

ข้อมูล : www.blognone.com , support.microsoft.com

พบวิธีใหม่ในการขุดเงินดิจิทัลบนมือถือ Android ด้วยการหลอกให้ดาวน์โหลดแอปฯ ที่ฝังมัลแวร์บนโฆษณา

พบวิธีใหม่ในการขุดเงินดิจิทัลบนมือถือ Android ด้วยการหลอกให้ดาวน์โหลดแอปฯ ที่ฝังมัลแวร์บนโฆษณา

เปรียบเทียบ 'ข้อดี-ข้อเสีย' เมื่อลูกเปิดประตูเข้าสู่โลกอินเทอร์เน็ต

เปรียบเทียบ 'ข้อดี-ข้อเสีย' เมื่อลูกเปิดประตูเข้าสู่โลกอินเทอร์เน็ต

ราคา iPhone 7 (ไอโฟน 7) ล่าสุดจาก Apple, True, AIS, Dtac ประจำเดือน ก.พ. 61

ราคา iPhone 7 (ไอโฟน 7) ล่าสุดจาก Apple, True, AIS, Dtac ประจำเดือน ก.พ. 61

ระวัง HomePod อาจทำให้โต๊ะไม้เป็นรอย

ระวัง HomePod อาจทำให้โต๊ะไม้เป็นรอย

HomePod อาจมีต้นทุน $216 สร้างกำไรต่อเครื่องได้น้อยกว่า Google Home

HomePod อาจมีต้นทุน $216 สร้างกำไรต่อเครื่องได้น้อยกว่า Google Home

Chrome เอาจริง จะเริ่มบล็อกโฆษณาโหดๆ เช่นเต็มหน้าจอ ส่งเสียงออโต้ ในหน้าเว็บแล้ว

Chrome เอาจริง จะเริ่มบล็อกโฆษณาโหดๆ เช่นเต็มหน้าจอ ส่งเสียงออโต้ ในหน้าเว็บแล้ว

[Tip & Trick] วิธีการสมัคร Apple ID แบบไม่ใช้บัตรเครดิต แบบละเอียด!

[Tip & Trick] วิธีการสมัคร Apple ID แบบไม่ใช้บัตรเครดิต แบบละเอียด!

หลุดภาพสมาร์ทโฟน Huawei ที่ดูคล้าย Honor 7X

หลุดภาพสมาร์ทโฟน Huawei ที่ดูคล้าย Honor 7X

ผู้ใช้ Google Pixel 22 XL บ่น เครื่องร้อนและมีปัญหาแบตเตอรีหลังอัพเดท

ผู้ใช้ Google Pixel 22 XL บ่น เครื่องร้อนและมีปัญหาแบตเตอรีหลังอัพเดท

ข่าววงการมือถือ 4 เหตุผลสำคัญที่ควรซื้อ iPhone มากกว่า Android!

ข่าววงการมือถือ 4 เหตุผลสำคัญที่ควรซื้อ iPhone มากกว่า Android!

Google นำปุ่ม View Image หรือดูภาพขนาดเต็ม ออกจากหน้าค้นหาภาพ

Google นำปุ่ม View Image หรือดูภาพขนาดเต็ม ออกจากหน้าค้นหาภาพ

Google เปิดตัว Gmail Go สำหรับมือถือสเปกต่ำ ใช้พื้นที่ติดตั้งน้อย ไม่กินทรัพยากรเครื่อง

Google เปิดตัว Gmail Go สำหรับมือถือสเปกต่ำ ใช้พื้นที่ติดตั้งน้อย ไม่กินทรัพยากรเครื่อง

หรือจะเป็นจอไร้ขอบ? Sony ขอเปลี่ยนดีไซน์มือถือเรือธงรุ่นใหม่ในนาทีสุดท้ายก่อนเปิดตัวปลายเดือนนี้

หรือจะเป็นจอไร้ขอบ? Sony ขอเปลี่ยนดีไซน์มือถือเรือธงรุ่นใหม่ในนาทีสุดท้ายก่อนเปิดตัวปลายเดือนนี้

ตามดูไอเดีย “แผงลอยดิจิทัล” ในอินโดนีเซีย มี WiFi - ชาร์จมือถือ ตั้งเป้าเป็นคอมมูนิตี้ชุมชน

ตามดูไอเดีย “แผงลอยดิจิทัล” ในอินโดนีเซีย มี WiFi - ชาร์จมือถือ ตั้งเป้าเป็นคอมมูนิตี้ชุมชน

ราคา iPhone 8 (ไอโฟน 8) ล่าสุดจาก Apple, True, AIS, Dtac ประจำเดือน ก.พ. 61

ราคา iPhone 8 (ไอโฟน 8) ล่าสุดจาก Apple, True, AIS, Dtac ประจำเดือน ก.พ. 61

Apple Park campus อาคารกระจกใส ความสวยงาม ที่แลกมาด้วยการเจ็บตัวของพนักงาน

Apple Park campus อาคารกระจกใส ความสวยงาม ที่แลกมาด้วยการเจ็บตัวของพนักงาน

[TME 2018] รวมโปรโมชันมือถือ และแก็ดเจ็ตจากบูธ Samsung กับส่วนลดสุดพิเศษ พร้อมของแถมจัดเต็ม

[TME 2018] รวมโปรโมชันมือถือ และแก็ดเจ็ตจากบูธ Samsung กับส่วนลดสุดพิเศษ พร้อมของแถมจัดเต็ม

ส่อง 8 โซน “ซัมซุง เอ็กซพีเรียนซ์ สโตร์” โกลบอลดีไซน์แห่งแรกในประเทศไทย

ส่อง 8 โซน “ซัมซุง เอ็กซพีเรียนซ์ สโตร์” โกลบอลดีไซน์แห่งแรกในประเทศไทย

FBI แนะนำ อย่าใช้สมาร์ทโฟนของ Huawei

FBI แนะนำ อย่าใช้สมาร์ทโฟนของ Huawei

Google เอาปุ่ม “ดูรูปภาพ” ออกจากหน้าค้นหาแล้ว คาดป้องกันภาพติดลิขสิทธิ์

Google เอาปุ่ม “ดูรูปภาพ” ออกจากหน้าค้นหาแล้ว คาดป้องกันภาพติดลิขสิทธิ์

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์