SMB v1 var orsaken till en mängd säkerhetsmardrömmar de senaste åren, så Microsoft har äntligen dödat det i den senaste uppdateringen av Windows 10.
Shared Message Block (SMB) är ett protokoll som tillåter åtkomst till filöverföring, åtkomst till skrivare och åtkomst till seriell port via trådlöst. Det var så exklusivt för Windows att ett annat namn för protokollet var "Microsoft Windows Network". SMB är dock extremt sårbart, eftersom det är orsaken till Sony Pictures-hacket 2014 och mer nyligen WannaCry malware för bara några månader sedan. Realtidsspårning av attacker visar att SMB fortfarande är en av de primära metoderna för att attackera klienter, och därför har SMB v1 inaktiverats med höstuppdateringen för Windows 10. Detta betyder inte att protokollet är helt borta, snarare ersatt av SMB v2. Det enda problemet med detta är att många applikationer inte längre kan använda ett liknande protokoll för att överföra filer trådlöst till Windows-datorer. Ingen är riktigt så enkel som SMB. Denna borttagning kommer efter att Microsoft redan släppt guider om hur man inaktiverar SMB v1 i Windows.
Men som vi diskuterade för bara ett par månader sedan, finns det en filutforskare som faktiskt stöder SMB v2. FX File Explorer uppdaterades i augusti att inkludera ett nytt användargränssnitt, och ännu viktigare, SMB v2-stöd. Det finns inte en enorm mängd skillnader mellan SMB v1 vs SMB v2, det är huvudsakligen bara säkerhetsfixar. Denna förändring kommer sannolikt att missgynna många som aktivt använder funktionen, men med FX File Explorer redan stöder det nya protokollet och den påtvingade övergången, är det troligt att andra apputvecklare kommer att göra det följ också.
Ransomware som WannaCry sprids också genom SMB v1, eftersom alla Windows-maskiner i nätverket som standard kommer att stödja SMB v1-anslutningar från samma nätverk. Detta innebar att skadlig programvara kunde spridas enkelt och snabbt, så att täppa till hålet och ta bort SMB v1 var verkligen rätt drag där. Som nämndes ovan bör det finnas några initiala problem med borttagningen om du aktivt använde den, men det finns ersättningar och snart kommer applikationer att stödja det nya protokollet.
Källa: Microsoft Support