Accueil > COMMENT GUIDES > Exploit Windows SMBv1 “Réparer” Problème - Pourquoi désactiver les mises à jour automatique?
COMMENT

SMBv1 de Windows Exploit “Réparer” Problème - Pourquoi désactiver les mises à jour automatique?

De nouvelles informations ont porté à notre attention qu'il ya un correctif Windows spécifique, qui vise à résoudre les problèmes dans le SMBv1 de Windows, plus précisément le retirer. SMB est en plusieurs versions et il est synonyme de protocole serveur Message Block et il est en v1, v2 et v3 et v1 a été lié à beaucoup d'exploits au fil du temps, entraînant les gens de jeter leurs imprimantes et le matériel plus ancien, supportant ce protocole. Mais depuis le nouveau patch mardi à venir aux ordinateurs des utilisateurs de Windows contient un correctif buggy, il est conseillé aux utilisateurs d'éviter ce correctif en désactivant leurs mises à jour.




La vulnérabilité SMBv1 « Fix » - Pourquoi il est risqué?

Depuis les récentes mises à jour Microsoft, les fenêtres 10 version 1803 a été poussé à des ordinateurs qui ont été mis à ne pas recevoir comme une mise à jour et en dépit de Windows 7 les ordinateurs ont été détectés à stil installer Windows 10 automatiquement, il est important que les gens soient en état d'alerte.

La 1803 version de Windows 10 a la marche SMBv1 et certains appareils sont mis en place pour avoir. La communauté des utilisateurs Microsoft a longtemps connu des problèmes qui sont liés à SMBv1 principalement en termes de sécurité. Tout le problème, selon l'utilisateur dans son Guenni blog est que depuis 2017, Microsoft a annoncé qu'il expirera, mais il est toujours en restant sur certains ordinateurs. Le seul vulnreability est bien caché dans l'activation du SMBv1, qui est une étape plutôt risquée, car il ne résout pas les problèmes de réseau qui y sont liés. Ainsi, la version 1803 de Windows 10 a la soi-disant question « de SMBv1 manquant ». Après une mise à jour de Windows 10, la question SMBv1 n'est pas résolu, car si vous ne l'utilisez pas pour SMBv1 15 jours après qu'il a été disable, la mise à jour désinstalle automatiquement. Si, En gros, cela apporte non seulement des problèmes aux utilisateurs qui ont le dossier protocole SMBv1 et l'utilisation du partage, mais peut également ouvrir une grande vulnérabilité pour leur ordinateur. Ceci peut être résolu en passant à SMBv2 et SMBv3 dans leur serveur et environnement client, cependant, il y a beaucoup de situations où ce commutateur est impossible, parce que les serveurs ou les disques NAS prennent en charge uniquement SMBv1, qui vous a besoin essentiellement pour l'activer.

Si, selon Microsoft, le principal problème de sécurité, en rapport avec SMBv1 pour Windows 10 est liée à la connexion elle-même, qui se traduit par une erreur d'accès se produit à votre base de données après Windows 10 Mise à jour avril a eu lieu. Une telle erreur a bot été vu dans le précédent builds de Windows. Et en plus de cela, le logiciel Windows Defender et Windows Firewall peut également causer d'autres problèmes de partage de fichiers SMBv1.

Ainsi, un moyen de contourner dans le cas où vous utilisez le SMBv1 est que vous pouvez installer un antivirus gratuit et pare-feu de tiers et désactiver Windows Defender et le pare-feu et le protocole commence à fonctionner correctement à nouveau.

Mais depuis SMBv1 est quelque chose que seuls les vieilles machines utilisent, de nombreux utilisateurs veulent supprimer de leur ordinateur.

Plus de problèmes avec la version de Windows 10 Version 1803

Si vous avez cette version, être informé qu'il ya d'autres problèmes avec elle aussi bien, telles que la nouvelle interface utilisateur graphique qui est supprimé dans 1803 et était disponible dans les versions précédentes de Windows.

Un autre très parlé de problème de Windows 10 1803 est Mises à jour automatiques qui ont besoin de beaucoup de creuser pour être désactivé et si vous manquez la version Pro, vous ne pouvez pas les désactiver, puisque la stratégie de groupe ne peut pas être consulté. La méthode de stratégie de groupe de mises à jour d'arrêt, précédent fonctionna dans les versions 1607 , mais il peut ne pas fonctionner sur le plus récent builds. Ceci et plusieurs autres raisons telles que la difficulté accrue de désactiver Cortana, pour lequel vous devez altérer avec l'éditeur de registre Windows pour le faire.




Quels sont les choix et Que faire quand il vient à jour Windows et SMBv1

Tout d'abord, si vous n'avez pas désactivé SMBv1 et vous ne l'utilisez pas et que vous voulez le désactiver, vous pouvez le faire via suivant ces étapes:

Étape 1: Sur votre barre de recherche Type “Activer ou désactiver des fonctionnalités Windows”.
Étape 2: Recherchez les caractéristiques suivantes et les désactiver:

Il y a beaucoup de choses que vous pouvez faire pour éviter les mises à jour de se produire. Le choix le plus radical d'entre eux est de déclasser votre système d'exploitation à une ancienne version de Windows, pour lequel vous pouvez vérifier les instructions dans l'article ci-dessous relatives:

Comment Downgrade à partir de Windows 10 à 7, 8, 8.1

Une autre solution et une solution possible à ce problème consiste à mettre l'accent sur la mise à niveau reculer lui-même. Cela peut se produire en suivant ces instructions:

Étape 1: Aller à Mise à jour & Sécurité (Menu Démarrer-Paramètres-Mise à jour&Sécurité)
Étape 2: À ta gauche, choisir La récupération.
Étape 3: Cliquez sur Commencer sous la « Retour à la version précédente ».
Étape 4: Choisissez une version antérieure de Windows 10, par exemple 1607 et construit au-dessus.

Après avoir fait cela, pour empêcher Windows de vous servir ces mises à jour une fois, la meilleure chose que vous pouvez faire est de suivre les instructions ci-dessous pour arrêter et nlock Mises à jour automatiques dans Windows 10 et empêcher votre système d'exploitation de revenir en arrière à cette version.

Arrêter ou Bloquer les mises à jour automatiques dans Windows 10

Conclusion

Même si Microsoft est susceptible de pousser cette mise à jour à plusieurs ordinateurs, nous conseillons que vous soyez à l'affût et aussi attendre une nouvelle construction, qui aborde ces questions de SMBv1, si SMBv1 est important pour vous. De plus, il est également bon de garder Microsoft en laisse courte et toujours rester à jour des derniers développements et des nouvelles sur Windows 10, car au fil du temps, il y a eu de nombreuses mises à jour et les vulnérabilités qui ont des problèmes de cause, semblable à la situation SMBv1. Et noter que la désactivation de mises à jour Windows n'est pas reccomended en général, et si vous avez décidé de le faire, nous vous conseillons de les désactiver temporaire, jusqu'à ce qu'il y est une solution pour les problèmes de SMBv1.

Ventsislav Krastev

Ventsislav est expert en cybersécurité chez SensorsTechForum depuis 2015. Il a fait des recherches, couvrant, aider les victimes avec les dernières infections de logiciels malveillants ainsi que tester et examiner les logiciels et les derniers développements technologiques. Ayant obtenu leur diplôme et marketing, Ventsislav est également passionné par l'apprentissage de nouveaux changements et innovations en cybersécurité qui changent la donne. Après avoir étudié la gestion de la chaîne de valeur, Administration réseau et administration informatique des applications système, il a trouvé sa véritable vocation au sein de l'industrie de la cybersécurité et croit fermement à l'éducation de chaque utilisateur en matière de sécurité et de sûreté en ligne..

Plus de messages - Site Internet

Suivez-moi:
Gazouillement

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont marqués *

Ce site Web utilise des cookies pour améliorer l'expérience utilisateur. En utilisant notre site Web, vous consentez à tous les cookies conformément à nos politique de confidentialité.
Je suis d'accord