Firma Microsoft postanawia zapobiec kolejnemu potencjalnemu atakowi WannaCry, wyłączając protokół SMBv1 w aktualizacji Fall Creators Update

To była bez wątpienia jedna z nowości roku, przynajmniej jeśli skupimy się na panoramie technologicznej. Mówimy o masowym ataku komputerowym, który pod nazwą WannaCry Decryptor wywołał w połowie maja terror w wielu firmach (w oszczędzono), w tym szpitale w Wielkiej Brytanii.

Atak, o którym już mówiliśmy, z jego konsekwencjami, genezą i który służył przede wszystkim do zobaczenia i poznania rzeczywistej sytuacji wielu systemów komputerowych na poziomie firmy.Nie są aktualizowane, pomimo tego, że zostały już zgłoszone i pomimo ważnych danych, które obsługuje wiele z nich. Wciąż pamiętam, jak informatycy z pobliskiej firmy ciężko pracowali na komputerach, robiąc coś, czego nie robili od wielu miesięcy.

Atak, w którym wykorzystywano lukę w systemie Windows załataną przez firmę Microsoft i doprowadził do tego, biorąc pod uwagę wagę problemu nawet stając się wspierać wersje już nieużywane, takie jak Windows XP, dla których firma wydała kolejną poprawkę bezpieczeństwa.

Atak, który, biorąc pod uwagę obawy, jakie wzbudził (wielu podejrzewa, że ​​był to po prostu test większego i skuteczniejszego ataku), spowodował, że firma Microsoft zgodzili się wyłączyć protokół SMBv1 (Server Message Blocks) w aktualizacji Windows 10 Fall Creators Update. Czyn, który ma na celu powtórzenie podobnej sytuacji z innym oprogramowaniem ransomware.

Decyzja z czasem

Według Bleeping Computer nie jest to coś, o czym pomyśleli w krótkim czasie, ale raczej to przemyślana i przemyślana decyzja było to już na stole od 2014 roku. Tak mówi Ned Pyle, główny menedżer programu w grupie Microsoft Windows Server:

Decyzja, która mimo podjęcia nadejdzie dopiero w trzeciej dużej aktualizacji systemu Windows 10, znanej również jako Fall Creators Updatev (wcześniej Redstone 3). Z tym, że nie jest to łatka, ale zmiana. Aktualizacja, która będzie pochodzić nawet z czystych instalacji i która jest już testowana w kompilacjach Windows 10 Enterprise i Windows Server 2016.

A w międzyczasie, jeśli nie chcesz czekać na aktualizację Fall Creators Update w systemie Windows 10, zawsze możesz ręcznie wyłączyć protokół SMBv1 na swoim komputerze Dzięki przewodnikowi na stronach pomocy technicznej firmy Microsoft.

Przez | Bleeping Computer Więcej informacji | Micrsoft w Xataka Windows | Windows 7 na celowniku ze względu na rozprzestrzenianie się Wannacry Decryptor, nawet powyżej Windows XP W Xataka Windows | To trudne, ale jeśli Wanna Decryptor (lub inne złośliwe oprogramowanie) zainfekowało twój komputer, możesz z nim walczyć za pomocą tych p