Geschrieben von Cerberus am 27.07.2017 um 15:38:
Windows 10: SMB 1.0 Freigaben abschaltenDas Thema der SMB Freigaben unter Windows (zuständig für die Datei- und Druckfreigabe in einem Netzwerk) köchelte im Zuge der WannaCry Attacken wieder hoch und auch Microsoft hat reagiert und entsprechende Ankündigungen ins Netz gestellt, wonach zumindest die SMB 1.0 Freigabe (Server Message Block) ab Windows 10 1709 Redstone 3 quasi ab Werk deaktiviert sein soll und das wird auch Zeit, die Version 1.0 stammt immerhin aus Windows XP Zeiten, also aus 2001.
Wer jetzt schon etwas unternehmen möchte, kann dies ziemlich schnell, geräuschlos und unproblematisch tun, dazu reicht es, die Freigabe in Windows 10 unter Systemsteuerung/Programme und Features/Windows Features aktivieren oder deaktivieren aufrufen und den entsprechenden Options-Haken entfernen:
Als Konsequenz für diese Änderung wird Windows 10 einen Systemneustart einfordern, dem solltet ihr auch nachkommen, erst danach ist die Freigabe nicht mehr verfügbar.
Natürlich könnte man das Ganze auch über die Registry, die Eingabeaufforderung oder die Powershell Konsole durchführen, die beschriebene Maßnahme ist aber weniger fehlerträchtig und sollte auch ungeübte Anwender nicht überfordern.
Hinweis: wer sich in keinem Netzwerk bewegt und in seiner LAN Verbindung die Freigabe von Druckern und Dateien explizit untersagt hat (siehe Screenshot), braucht zumindest unter Windows 7 diesbezüglich nichts weiter zu unternehmen.
Nebenwirkungen: In Netzwerkumgebungen, NAS Systemen und Router-Umfeldern kann die Deaktivierung von SMB 1.0 zu Problemen beim Zugriff auf die entsprechenden Shares führen. Da bleibt dann leider nur die Beibehaltung der aktiven SMB 1.0 Freigabe als Alternative übrig. Wobei man sich dann natürlich fragen sollte, ob man diesbezüglich noch auf dem Stand der Technik bewegt, zumal aktuellere Geräte bereits SMB 2.0 (aus 2008) respektive 3.0 (aus 2012) supporten...
Relevanz: Windows 10, alle Editionen