Recientemente, el mundo cibernético fue golpeado por Petya y WannaCry ransomware, lo que ha generado muchas preocupaciones de seguridad para los usuarios de Windows. Desafortunadamente, las vulnerabilidades del servicio Bloque de mensajes de Windows Server (SMB) ayudan a propagar el ransomware. Por razones de seguridad, Microsoft recomienda que deshabilite SMBv1 para no ser víctima de ataques de ransomware.

Server Message Block es un protocolo de red para compartir archivos destinado a compartir información, archivos, impresoras y otros recursos informáticos entre computadoras. Hay tres versiones del bloque de mensajes del servidor (SMB) que son SMB versión 1 (SMBv1), SMB versión 2 (SMBv2) y SMB versión 3 (SMBv3).

Deshabilitar SMBv1 en Windows

SMBv1 es la versión más antigua del protocolo Server Message Block. Microsoft lanzó documentación oficial sobre cómo deshabilitar SMBv1 como medida preventiva contra el ransomware WannaCry. Como resultado de esto, todos los usuarios de Windows deben instalar los últimos parches lanzados por Microsoft. Mostraremos algunas formas de deshabilitar SMBv1.

Deshabilite SMBv1 con PowerShell

En primer lugar, PowerShell es un shell de Windows y una herramienta de secuencias de comandos. Puede deshabilitar SMBv1 en su Windows usando PowerShell.

Paso 1: vaya al menú Inicio y escriba "Windows PowerShell"

Paso 2: también, inicie la ventana de PowerShell en modo administrador

Paso 3: Además, escriba el siguiente comando

Set-ItemProperty -Path "HKLM: SYSTEMCurrentControlSetServicesLanmanServerParameters" SMB1 -Type DWORD -Value 0 –Force

Paso 4: Finalmente, presione la tecla "Enter" para deshabilitar SMB1

Deshabilite SMBv1 con las funciones de Windows (Windows 7, 8 y 10)

Además, puede deshabilitar SMBv1 apagándolo con las funciones de Windows.

Paso 1: En primer lugar, busque "Panel de control" en el menú Inicio y ábralo.

Paso 2: Además, en la ventana del Panel de control, haga clic en la opción "Programas y características".

Paso 3: Además, haga clic en el enlace "Activar o desactivar las características de Windows" que aparece en el panel izquierdo.

Paso 4: en la ventana Características de Windows; Desplácese hacia abajo, busque la opción "Compatibilidad con archivos compartidos SMB 1.0 / CIFS", desactívela y haga clic en el botón "Aceptar" para guardar los cambios.

Paso 5: Windows realizará los cambios necesarios y le pedirá que reinicie su sistema.

Paso 6: Finalmente, haga clic en el botón "Reiniciar ahora" para efectuar los cambios.

• : Cómo deshacer cambios de registro en Windows

Deshabilite SMBv1 usando el registro de Windows (Windows 7)

Además, deshabilitar SMBv1 usando el registro de Windows requiere editar el registro de Windows.

Paso 1: presiona el botón de Windows y escribe "regedit"

Paso 2: Además, presione Entrar para abrir el Editor del Registro y darle permiso para realizar cambios en su PC

Paso 3: en el Editor del registro, use la barra lateral izquierda para navegar a la siguiente clave:

Paso 4: Además, cree un nuevo valor dentro de la subclave Parámetros. Haga clic con el botón derecho en la tecla Parámetros y elija Nuevo> Valor DWORD (32 bits).

Paso 5: Además, nombre el nuevo valor SMB1. El DWORD se creará con un valor de "0", y eso es perfecto. "0" significa que SMBv1 está deshabilitado. No tiene que editar el valor después de crearlo.

Paso 6: Por lo tanto, ahora puede cerrar el editor de registro. También deberá reiniciar su PC antes de que los cambios surtan efecto. Si alguna vez desea deshacer su cambio, regrese aquí y elimine el valor SMB1.

Deshabilite SMBv1 usando el registro de Windows (Windows 10)

Cómo deshabilitar SMBv1 usando el registro de Windows en Windows 10.

Paso 1: en el menú Inicio, busque regedit y ábralo.

Paso 2: navega a la ruta resaltada.

Paso 3: en el panel derecho, haga clic con el botón derecho y seleccione la opción "Nuevo" y luego "Valor DWORD (32 bits)".

Paso 4: Nombre el nuevo valor "SMB1" y presione Entrar.

Paso 5: haga doble clic en SMB1, ingrese "0" en el campo Información del valor y haga clic en el botón "Aceptar".

Paso 6: reinicie su sistema para deshabilitar SMBv1.

Nota: Si alguna vez desea habilitar SMBv1 nuevamente, cambie los datos del valor a "1" en lugar de "0".

• : Cómo deshacer cambios en el registro en Windows 10

Estos métodos solo son aplicables para deshabilitar SMBv1 en una sola PC, pero no en un servidor web o en una red completa. Para obtener más información sobre cómo deshabilitar SMBv1 en una red completa o un servidor web, consulte la documentación oficial de Microsoft sobre cómo deshabilitar SMB.