این ارسال پرطرفدار است. clo9er 11 ارسال شده در 26 اردیبهشت، ۱۳۹۶ این ارسال پرطرفدار است. اشتراک گذاری ارسال شده در 26 اردیبهشت، ۱۳۹۶ اقدامات عملي جهت پیشگیری و مقابله با باج افزار wanacrypt: 1- نصب وصله MS17-010: آسیب پذیری MS17-010در پیاده سازی سرویس ( SMBپروتکل اشتراک گذاری فایل) در همه نسخه های ویندوز وجود دارد. راهکار اصلی و قطعی مقابله با این آسیب پذیری و جلوگیری از سوءاستفاده از آن لازم است آخرین بروزرسانیهای سیستم عامل ویندوز اعمال گردد. برای این منظور لازم است با استفاده از ابزار بروزرسانی ویندوز ( )windows updateآخرین بروزرسانیهای سیستم عامل دریافت شده و نصب گردد. در خصوص سیستمهای عامل ویندوز xpو 200۳که مدتی است مورد پشتیبانی شرکت مایکروسافت قرار ندارند، خوشبختانه با توجه به اهمیت موضوع، شرکت مایکروسافت وصلههای اختصاصی خود را در لینک زیر در دسترس قرار داده است:http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598 چنانچه به دلیلی امکان بروزرسانی سیستم عامل یا نصب وصله مربوطه وجود نداشته باشد لازم است دسترسی به سرویس SMBمسدود گردد. برای این منظور می توان با توجه به نسخه سیستم عامل نسبت به حذف و توقف سرویس و یا مسدود سازی پورت های مورد استفاده آن اقدام نمود 2- غیر فعالسازی سرویس SMBدر ویندوز ،۷ویستا و ویندوز سرورهای 2008و 2008 R2با استفاده از محیط :powershell • برای غیرفعال کردن SMBV1روی سرور SMB : Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 - Type DWORD -Value 0 -Force • برای غیرفعال کردن SMBV2و SMBV3روی سرور :SMB Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB2 - Type DWORD -Value 0 -Force • برای فعال کردن SMBV1روی سرور :SMB Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 - Type DWORD -Value 1 -Force • برای فعال کردن SMBV2و SMBV3روی سرور :SMB Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB2 - Type DWORD -Value 1 -Force توجه کنید که برای اینکه تنظیمات بالا اعمال شود باید کامپیوتر خود را ریستارت کنید 3- غیر فعالسازی سرویس SMBدر ویندوز ۸و ویندوز سرور 2012به بعد با استفاده از محیط :powershell • برای مشاهده وضعیت پروتکل سرور SMB: Get-SmbServerConfiguration | Select EnableSMB1Protocol, EnableSMB2Protocol • برای غیرفعال کردن SMBV1روی سرور :SMB Set-SmbServerConfiguration -EnableSMB1Protocol $false • برای غیرفعال کردن SMBV2و SMBV3روی سرور :SMB Set-SmbServerConfiguration -EnableSMB2Protocol $false • برای فعال کردن SMBV1روی سرور :SMB Set-SmbServerConfiguration -EnableSMB1Protocol $true • برای فعال کردن SMBV2و SMBV3روی سرور :SMB Set-SmbServerConfiguration -EnableSMB2Protocol $true 4- مسدودسازی دسترسی به سرویس SMBبدون توقف سرویس به عنوان راهکار جایگزین، می توان نسبت به بستن پورت های 445و 139 مربوط به پروتکل SMBروی فایروال ویندوز اقدام نمود نقل قول از اونجایی که خیل زیادی از کاربران از ویندوز7 استفاده میکنند و در لینک های بالایی پک اپدیت ویندوز 7 نبود در زیر لینک پک های اپدیتی رو قرار میدم که مختصص ویندوز 7 هستش که متناسب با ورژن دانلود و اپدیت کنید: http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012212 http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012215 6 نقل قول لینک ارسال به اشتراک گذاری در سایت های دیگر تنظیمات بیشتر اشتراک گذاری ...
not-anymore-active 27 ارسال شده در 26 اردیبهشت، ۱۳۹۶ اشتراک گذاری ارسال شده در 26 اردیبهشت، ۱۳۹۶ سلام میتونید پک آپدیت ویندوز 10 رو هم قرار بدید؟ 1 نقل قول لینک ارسال به اشتراک گذاری در سایت های دیگر تنظیمات بیشتر اشتراک گذاری ...
clo9er 11 ارسال شده در 26 اردیبهشت، ۱۳۹۶ سازنده اشتراک گذاری ارسال شده در 26 اردیبهشت، ۱۳۹۶ در 26 دقیقه قبل، MatinRh گفته است : سلام میتونید پک آپدیت ویندوز 10 رو هم قرار بدید؟ https://support.microsoft.com/en-us/instantanswers/d4efb316-79f0-1aa1-9ef3-dcada78f3fa0/get-the-windows-10-creators-update 1 نقل قول لینک ارسال به اشتراک گذاری در سایت های دیگر تنظیمات بیشتر اشتراک گذاری ...
ارسالهای توصیه شده
به گفتگو بپیوندید
هم اکنون می توانید مطلب خود را ارسال نمایید و بعداً ثبت نام کنید. اگر حساب کاربری دارید، برای ارسال با حساب کاربری خود اکنون وارد شوید .
توجه: strong> مطلب ارسالی شما پس از تایید مدیریت برای همه قابل رویت خواهد بود.