قررت Microsoft مؤخرًا إزالة بروتوكول الشبكة SMB1 من نظام التشغيل Windows 10 افتراضيًا. هذا التغيير هو جزء من خطة الأمان العملاقة للتكنولوجيا متعددة السنوات والتي تهدف إلى تقليل سطح الهجوم لنظام التشغيل.

إصدار نظام التشغيل الأول الذي يحتوي على هذا التغيير هو الإصدار 16226. ومع ذلك ، يؤثر التغيير فقط على عمليات التثبيت النظيفة لنظام التشغيل Windows ، وليس على عمليات الترقية.

فيما يلي مزيد من التفاصيل حول إزالة SMB1:

• جميع إصدارات Home و Professional تحتوي الآن على مكون خادم SMB1 الذي تم إلغاء تثبيته افتراضيًا. يبقى عميل SMB1 مثبتًا. هذا يعني أنه يمكنك الاتصال بالأجهزة من نظام التشغيل Windows 10 باستخدام SMB1 ، ولكن لا يوجد شيء يمكن الاتصال بـ Windows 10 باستخدام SMB1.
• لا تزال Microsoft توصي بإلغاء تثبيت SMB1 حتى إذا كنت لا تستخدمه. تدرس الشركة أيضًا إلغاء تثبيت عميل SMB1 في تحديث ميزة أحدث لنظام Windows 10 إذا اكتشفت أنك لا تستخدمه.
• جميع إصدارات Enterprise و Education تم إلغاء تثبيت SMB1 بالكامل افتراضيًا.
• إزالة SMB1 تعني إزالة خدمة Computer Browser القديمة.

تذكير سريع: ما هو SMB1؟

SMB1 هو بروتوكول شبكة لطبقة التطبيق تم تطويره بواسطة Microsoft منذ أكثر من 30 عامًا. يستخدم البروتوكول بشكل أساسي لتوفير الوصول المشترك إلى الملفات والطابعات والمنافذ التسلسلية وأدوات الشبكة الأخرى بين العقد على الشبكة.

في الوقت الذي أنشأ فيه عملاق التكنولوجيا هذا البروتوكول ، كان العالم مكانًا أكثر أمانًا. مع ظهور البرامج الضارة ، أصبح SMB1 بمثابة كعب أخيل لأجهزة الكمبيوتر ، مما يجعلها عرضة للتهديدات. تجدر الإشارة إلى أن برنامج خادم SMB1 قد تم استغلاله مؤخرًا بنجاح بواسطة WannaCry Ransomware.

تشرح Microsoft أنه إذا كان عملاؤك يستخدمون SMB1 ، فإنهم يصبحون بطين يجلسون لشن هجمات في الوسط.

إذا كان عملاؤك يستخدمون SMB1 ، فيمكن للرجل الموجود في الوسط أن يخبر عميلك بتجاهل كل ما سبق . كل ما يحتاجون إليه هو حظر SMB2 + على أنفسهم والإجابة على اسم خادمك أو عنوان IP الخاص بك. سيقوم عميلك بسرقة الابتعاد عن SMB1 ومشاركة جميع أسراره الداكنة ما لم تطلب التشفير على هذه المشاركة لمنع SMB1 في المقام الأول. هذه ليست نظرية - لقد رأينا ذلك.

إذا كنت لا تزال تعتمد على SMB1 ، فتوقف عن استخدامه الآن. لمزيد من المعلومات حول كيفية تعطيل SMB1 ، اتبع الإرشادات المتوفرة على صفحة دعم Microsoft.