Microsoft päättää estää uuden mahdollisen WannaCryn poistamalla SMBv1-protokollan käytöstä Fall Creators -päivityksessä

Se on ollut epäilemättä yksi vuoden uutisista, ainakin jos keskitymme teknologiseen panoraamaan. Puhumme massiivisesta tietokonehyökkäyksestä, joka WannaCry Decryptorin nimellä aiheutti kauhua toukokuun puolivälissä monissa yrityksissä (yksityishenkilöissä v altavassa osassa säästyivät), mukaan lukien sairaalat Isossa-Britanniassa.

Hyökkäys, josta olemme jo puhuneet, seurauksineen, alkuperäineen ja palveli ennen kaikkea nähdäkseen ja selvittääkseen, mikä on monien tietokonejärjestelmien todellinen tilanne yritystasolla.Niitä ei päivitetä huolimatta siitä, että niille on jo ilmoitettu ja huolimatta tärkeistä tiedoista, joita monet heistä käsittelevät. Muistan vieläkin nähneeni läheisen yrityksen tietotekniikan tutkijoiden työskentelevän kovasti tietokoneiden parissa ja tekemässä sitä, mitä he eivät olleet tehneet moneen kuukauteen.

Hyökkäys, joka käytti hyväkseen Microsoftin jo korjaamaa Windowsin haavoittuvuutta ja joka ongelman tärkeyden vuoksi johti siihen jopa tuetaan jo käyttämättömiä versioita, kuten Windows XP ja joille yritys julkaisi toisen tietoturvakorjauksen.

Hyökkäys, joka sen esiin tuoman huolen vuoksi (monet epäilevät, että se oli vain koeajo suuremmalle ja tehokkaammalle hyökkäykselle) on on saanut Microsoftin ovat suostuneet poistamaan SMBv1 (Server Message Blocks) -protokollan käytöstä Windows 10 Fall Creators Update -päivityksessä. Toimi, jolla pyritään toistamaan samanlainen tilanne toisen kiristysohjelman kanssa.

Päätös ajan kanssa

Bleeping Computerin mukaan tämä ei ole asia, jota he ajattelivat lyhyessä ajassa, vaan se on harkittu ja harkittu päätös Tämä on ollut esillä jo vuodesta 2014. Näin sanoo Ned Pyle, Microsoft Windows Server -ryhmän pääohjelmapäällikkö:

Päätös, joka tehdystä huolimatta toimitetaan vasta kolmannella suurella Windows 10 -päivityksellä, joka tunnetaan myös nimellä Fall Creators Updatev (aiemmin Redstone 3). Erityisesti myös se, että se ei ole korjaus, vaan muutos. Päivitys, joka tulee jopa puhtaista asennuksista ja jota testataan jo Windows 10 Enterprisen ja Windows Server 2016:n koontiversioissa.

Ja sillä välin, ja jos et halua odottaa Fall Creators -päivitystä Windows 10:ssä, voit aina poistaa SMBv1-protokollan manuaalisesti käytöstä tietokoneeltasi Kiitos Microsoftin tukisivujen oppaasta.

Via | Bleeping Computer Lisätietoja | Microsooft Xataka Windowsissa | Windows 7 on ristissä Wannacry Decryptorin leviämisen vuoksi, jopa Windows XP:n yläpuolella Xataka Windows | Se on vaikeaa, mutta jos Wanna Decryptor (tai muu haittaohjelma) on saastuttanut tietokoneesi, voit taistella sitä vastaan ​​näillä p