毀滅性的全球ransomware爆發WannaCry和Petya由於互聯網最古老的網絡協議（即Message Message Block 1）（又稱SMBv1）中的一個漏洞而迅速傳播。

運行Windows 10的電腦可以免受這種漏洞利用，但這並不意味著您將在下次遇到這樣的幸運。為了實現全面的多層安全策略，Microsoft建議您完全禁用SMBv1協議。世界已經轉移到SMBv3，並且沒有任何借口繼續讓這個舊的和可怕的不安全的協議在您的網絡上運行。

要從Windows 10中永久刪除SMBv1支持，請使用這兩種方法之一。

打開控制面板（剛剛開始在搜索框中輸入控件快速找到快捷方式）。單擊程序，然後單擊打開或關閉Windows功能（在程序標題下）。清除SMB 1.0 / CIFS文件共享支持的復選框，如下所示。

（請註意，您可以在Windows 8.1中使用相同的過程。對於Windows 7，您不能刪除SMBv1，但可以使用本文中的說明禁用它）

作為Windows 10中的替代方案，請以管理權限打開Windows PowerShell提示符。在Windows 10創建者更新版本1703中，右鍵單擊“開始”按鈕，然後從“快速鏈接”菜單中選擇“ Windows PowerShell（Admin） ”。）如果運行的是較早的Windows 10版本，請在搜索框中輸入Windows PowerShell右鍵單擊Windows PowerShell快捷方式，然後單擊以管理員身份運行。

從提升的PowerShell提示符，鍵入以下命令：

Disable-WindowsOptionalFeature -nline -FeatureName smb1protocol

按回車，你完成了。

在Windows域上，當然可以使用組策略。完整的說明（以及幫助管理了解為什麽這是一個好主意的鏈接）在此Microsoft TechNet文章中：在具有組策略的受管環境中禁用SMB v1。

禁用SMBv1不應對現代的完全更新的硬件產生任何影響。某些消費級網絡連接存儲設備默認使用此協議，但固件更新或設置更改可能會使您將其更改為更安全。不幸的是，一些較舊的數據庫程序，甚至新的設備，如Sonos需要SMBv1。

如果您發現有一個應用程序或網絡設備在沒有此功能的情況下將無法使用，請使用“控制面板”重新啟用該功能。然後考慮該應用程序或設備是否值得對您的網絡安全性產生影響，以及是否需要尋找替換。

江蘇三艾網絡科技有限公司

緊急：WINDOWS10用戶，盡快停止這個危險協議！