Aby zapobiec kolejnemu WannaCrypt, Microsoft usunie udostępnianie plików SMBv1 w następnej wersji Windows 10

Ostatnie niszczycielskie ataki WannaCrypt były tak skuteczne nie z powodu rozprzestrzeniania się za pośrednictwem naiwnych użytkowników poczty e-mail, ale dlatego, że wykorzystywały lukę w SMBv1, która pochodzi z lat 1990. XX wieku, do rozprzestrzeniania się w sieci Windows na innych użytkowników systemu Windows bez konieczności otwierania przez nich żadnego załączniki.

Firma Microsoft wycofuje protokół SMBv1 od 2014 r. i, aby zapobiec wykryciu kolejnych exploitów w tym starożytnym protokole, ogłosił teraz, że usunie stos z nowych wersji systemu Windows 10, począwszy od aktualizacji Fall Creators.

Wiadomość ta została potwierdzona przez Neda Pyle'a z Microsoftu, głównego menedżera programu w dziale Windows Server High Availability and Storage, który powiedział, że Microsoft testował kompilacje Windows 10 Enterprise i Windows Server 2016 z wewnętrznie wyłączonym SMBv1.

„To nie dotrze do Insider Flights przez jakiś czas i nie ma jeszcze żadnego wpływu na wydany kod produkcyjny” – wyjaśnił Pyle. „Prawdopodobnie ewoluuje kilka razy wewnątrz Lotów. Wszystko to może ulec zmianie i żadnego z nich nie można uznać za plan ewidencji. To tylko wczesne wskazówki”.

Protokół zostanie wyłączony tylko w nowych instalacjach systemu operacyjnego, więc decyzja prawdopodobnie zajmie trochę czasu, zanim zacznie obowiązywać na wolności, ale użytkownicy mogą w międzyczasie wyłączyć go samodzielnie. Aby dowiedzieć się, jak przeczytaj wskazówki firmy Microsoft tutaj.