SMB v1 a fost cauza unei multitudini de coșmaruri de securitate în ultimii ani, așa că Microsoft l-a ucis în sfârșit în cea mai recentă actualizare a Windows 10.
Shared Message Block (SMB) este un protocol care permite accesul la transferul de fișiere, accesul la imprimantă și accesul la portul serial prin wireless. Era atât de exclusiv pentru Windows încât un alt nume pentru protocol a fost „Microsoft Windows Network”. IMM-urile, însă, sunt extrem de vulnerabile, fiind cauza hack-ului Sony Pictures din 2014 și mai nou a malware-ului WannaCry în urmă cu doar câteva luni. Urmărirea atacurilor în timp real arată că SMB este încă una dintre metodele principale de atacare a clienților și, prin urmare, cu actualizarea Windows 10 Fall, SMB v1 a fost dezactivat. Acest lucru nu înseamnă că protocolul a dispărut complet, mai degrabă înlocuit de SMB v2. Singura problemă este că multe aplicații nu mai pot utiliza un protocol similar pentru a transfera fișiere fără fir pe computerele Windows. Niciunul nu este cu adevărat la fel de simplu ca SMB. Această eliminare vine după ce Microsoft a lansat deja ghiduri despre cum să dezactivați SMB v1 în Windows.
Cu toate acestea, așa cum am acoperit doar cu câteva luni în urmă, există un explorator de fișiere care acceptă de fapt SMB v2. FX File Explorer a fost actualizat în august pentru a include o nouă interfață de utilizare și, mai important, suport pentru SMB v2. Nu există o cantitate mare de diferențe între SMB v1 și SMB v2, în principal toate sunt doar remedieri de securitate. Această modificare este probabil să-i dezavantajeze pe mulți care folosesc în mod activ funcția, dar cu FX File Explorer care acceptă deja noul protocol și trecerea forțată, este probabil că alți dezvoltatori de aplicații o vor face urmati si voi.
Ransomware precum WannaCry s-a răspândit și prin SMB v1, deoarece toate mașinile Windows din rețea vor accepta implicit conexiuni SMB v1 din aceeași rețea. Acest lucru a însemnat că malware-ul s-ar putea răspândi ușor și rapid, așa că închiderea găurii și eliminarea SMB v1 a fost cu siguranță mișcarea potrivită acolo. După cum sa spus mai sus, ar trebui să existe unele probleme inițiale cu eliminarea acestuia dacă l-ați folosit în mod activ, dar există înlocuitori și în curând aplicațiile vor accepta noul protocol.
Sursa: Microsoft Support