Empêcher les variantes de malware WannaCry en désactivant ce paramètre Windows 10

Publicité

Ce mois-ci, les attaquants ont lancé une attaque mondiale de ransomware L'attaque mondiale contre les ransomwares et comment protéger vos donnéesUne cyberattaque massive a frappé les ordinateurs du monde entier. Avez-vous été affecté par le ransomware auto-répliquant hautement virulent? Sinon, comment pouvez-vous protéger vos données sans payer la rançon? Lire la suite à une échelle que le monde n'a jamais vue. De nombreux organismes vitaux, tels que les hôpitaux et les entreprises de télécommunications, ont été incapables en raison de l'arrêt de leurs ordinateurs par ce logiciel malveillant. Bien qu'un chercheur en sécurité l'ait heureusement tué pour empêcher sa propagation, il est toujours sage de s'assurer que vous serez protégé contre ce type d'attaques à l'avenir.

Nous savons maintenant que le ransomware s'est propagé en raison d'un exploit dans la version 1 du protocole Windows Server Messaging Block (SMB). Il s'agit d'une version obsolète de SMB, utilisée pour partager des fichiers et des imprimantes entre des ordinateurs en réseau, que Windows prend toujours en charge pour une compatibilité descendante. Microsoft a corrigé ce problème en mars, mais les ordinateurs affectés étaient toujours vulnérables aux attaques s'ils étaient

exécuter l'archaïque Windows XP Les risques de sécurité de Windows XP: ils sont réels et vous guideront en 2014Compte tenu de la couverture étendue, vous pourriez facilement penser que la fin du support de Windows XP n'était qu'un battage médiatique. Malheureusement pas. Sans mises à jour de sécurité, le système d'exploitation vieillissant devient un cheval de Troie dans votre maison ou votre entreprise. Lire la suite ou n'avait pas appliqué de mise à jour dans Windows 7 depuis des mois.

Sur votre propre système, vous pouvez désactiver SMB 1.0 en un instant - et parce que 99% des utilisateurs à domicile ne le font pas besoin de l'ancienne version non sécurisée de ce protocole, vous pouvez le désactiver sans aucune perte de fonctionnalité.

Type Transformez les fonctionnalités de Windows dans le menu Démarrer et cliquez sur l'entrée pour Activer ou désactiver des fonctionnalités Windows. Faites défiler jusqu'à Prise en charge du partage de fichiers SMB 1.0 / CIFS et décochez la case. Donnez à Windows un moment pour appliquer les modifications, puis vous devrez redémarrer votre ordinateur pour terminer l'action. Une fois cela fait, vous avez désactivé l'exécution du protocole horrible et non sécurisé sur votre ordinateur.

On ne sait pas de quel type d’exploitation la prochaine grande attaque profitera, mais le conseil le plus important reste le même. Assurez-vous que vous installez automatiquement les mises à jour Windows Comment découvrir chaque dernière chose à propos de Windows UpdateUne fois par mois lors du Patch Tuesday, Microsoft publie des mises à jour cumulatives pour tous les utilisateurs de Windows. Nous vous montrerons comment recueillir des informations sur les mises à jour et quels paramètres Windows Update vous devez connaître. Lire la suite vous exécutez donc les derniers correctifs de sécurité. Si les entreprises s'étaient assurées que leurs machines Windows 7 n'étaient pas obsolètes, l'attaque WannaCry n'aurait pas été presque aussi mauvaise.

Avez-vous désactivé la version 1 de SMB sur votre ordinateur? Faites-nous savoir si vous avez connu quelqu'un affecté par WannaCry en laissant un commentaire!

Crédit d'image: une photo via Shutterstock