Ransomwares como WannaCry e Petya exploram uma vulnerabilidade no serviço SMB dos sistemas operacionais Windows, desde o Windows XP, Vista, 7 e 8.1, além das edições Windows Server. Embora a falha já tenha sido corrigida pela Microsoft , uma boa maneira de prevenir o problema é desativar o SMBv1 no Windows. Existem diferentes formas de fazer isso, mas boa parte delas só funciona em algumas versões como o Windows 10. Se nenhuma delas funciona para você, veja nesse tutorial como desativar o SMBv1 em versões mais antigas do Windows.

Veja como fazer para desativar o SMBv1 em qualquer versão do Windows (Foto: Edivaldo Brito/TechTudo)

Passo 1. Execute o Editor de Registro do Windows. Para isso, pressione as teclas Windows + R simultaneamente. Na pequena janela que aparece, digite "regedit" (sem as aspas) e tecle enter, ou clique no botão "OK". Se for solicitado, forneça a senha ou apenas clique no botão "Sim" para autorizar a execução;

... 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">

Executando o Editor do registro do Windows (Foto: Edivaldo Brito/TechTudo)

Passo 2. Com o Editor do Registro aberto, navegue até a chave HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters;

Acessando "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" (Foto: Edivaldo Brito/TechTudo)

Passo 3. Com a chave "Parameters" selecionada, clique com o botão direito do mouse em uma área vazia do quadro direito. No menu exibido, clique em "Novo" e depois em "Valor DWORD (32-bits)";

Criando um novo valor no registro do Windows (Foto: Edivaldo Brito/TechTudo)

Passo 4. Assim que o valor for criado, coloque a palavra "SMB1" (sem as aspas), no lugar do nome padrão, e tecle Enter para confirmar;

Renomeando o valor criado (Foto: Edivaldo Brito/TechTudo)

Passo 5. Em seguida, dê um clique duplo no novo valor para poder editá-lo. Quando a janela de edição aparecer, mude o valor para "0" (novamente, sem as aspas) e depois confirme, clicando no botão "OK".

Configurando o valor para desativar o SMBv1 (Foto: Edivaldo Brito/TechTudo)

Agora seu PC está com o SMBv1 desativado e preparado para evitar incidentes com o ransomware WannaCrypt. Mesmo assim, fique de olho nas notícias do Techtudo e se informe sobre a novas ameças que surgem todos os dias.

Como remover ransomware? Troque dicas no Fórum do TechTudo.



>>> Veja o artigo completo no TechTudo