SMB v1 был причиной множества кошмаров безопасности в последние годы, и поэтому Microsoft наконец-то уничтожила его в последнем обновлении Windows 10.
Блок общих сообщений (SMB) — это протокол, обеспечивающий доступ к передаче файлов, доступ к принтеру и доступ к последовательному порту по беспроводной сети. Он был настолько эксклюзивным для Windows, что другое название протокола было «Сеть Microsoft Windows». Однако SMB чрезвычайно уязвим, что стало причиной взлома Sony Pictures в 2014 году и совсем недавно вредоносного ПО WannaCry, произошедшего всего несколько месяцев назад. Отслеживание атак в реальном времени показывает, что SMB по-прежнему является одним из основных методов атаки на клиентов, поэтому в осеннем обновлении Windows 10 SMB v1 был отключен. Это не означает, что протокол полностью исчез, а заменен SMB v2. Единственная проблема заключается в том, что многие приложения больше не могут использовать аналогичный протокол для беспроводной передачи файлов на компьютеры Windows. Ни один из них не является таким простым, как SMB. Это удаление произошло после того, как Microsoft уже выпустила руководства по отключению SMB v1 в Windows.
Однако, как мы уже говорили всего пару месяцев назад, существует один проводник, который действительно поддерживает SMB v2. Проводник FX-файлов был обновлен еще в августе включить новый пользовательский интерфейс и, что более важно, поддержку SMB v2. Между SMB v1 и SMB v2 не так уж много различий, в основном это просто исправления безопасности. Это изменение, вероятно, поставит в невыгодное положение многих, кто активно использует эту функцию, но с FX File Explorer уже поддерживает новый протокол и принудительное переключение, вероятно, другие разработчики приложений поддержат его. следи тоже.
Программы-вымогатели, такие как WannaCry, также распространяются через SMB v1, поскольку все компьютеры с Windows в сети по умолчанию поддерживают подключения SMB v1 из одной сети. Это означало, что вредоносное ПО могло распространяться легко и быстро, поэтому закрытие дыры и удаление SMB v1 было, безусловно, правильным шагом. Как было сказано выше, изначально с его удалением должны возникнуть некоторые проблемы, если вы активно им пользовались, но замены есть и скоро приложения будут поддерживать новый протокол.
Источник: Служба поддержки Майкрософт.