Om de volgende WannaCrypt te voorkomen, zal Microsoft SMBv1-bestandsdeling verwijderen in de volgende versie van Windows 10

De recente verwoestende WannaCrypt-aanvallen waren zo succesvol, niet omdat ze zich via goedgelovige e-mailgebruikers verspreidden, maar omdat ze een kwetsbaarheid in SMBv1 gebruikten die dateert uit de jaren negentig, om zich lateraal in een Windows-netwerk te verspreiden naar andere Windows-gebruikers zonder dat ze zelfs maar iets hoefden te openen. bijlagen.

Microsoft heeft het SMBv1-protocol sinds 2014 afgeschaft en om het risico aan te pakken dat verdere exploits in dit oude protocol worden ontdekt, hebben ze nu aangekondigd dat ze de stapel zullen verwijderen uit nieuwe versies van Windows 10, te beginnen met de Fall Creators Update.

Het nieuws werd bevestigd door Microsoft's Ned Pyle, hoofdprogrammamanager voor de Windows Server High Availability and Storage-divisie, die zei dat Microsoft builds van Windows 10 Enterprise en Windows Server 2016 testte met SMBv1 intern uitgeschakeld.

'Dit zal Insider Flights enige tijd niet bereiken, en het heeft nog helemaal geen invloed op de vrijgegeven productiecode', legt Pyle uit. 'Het zal waarschijnlijk meerdere keren evolueren binnen Flights. Dit alles is onderhevig aan verandering en niets hiervan kan worden beschouwd als een vaststaand document. Dit is slechts vroege begeleiding.'

Het protocol wordt alleen uitgeschakeld bij nieuwe installaties van het besturingssysteem, dus het zal waarschijnlijk even duren voordat de beslissing in het wild van kracht wordt, maar gebruikers zijn vrij om het in de tussentijd zelf uit te schakelen. Om erachter te komen hoe u lees hier de richtlijnen van Microsoft.