Recientemente, el mundo cibernético fue golpeado por los programas de rescate de Petya y WannaCry, lo que ha generado muchas preocupaciones de seguridad para los usuarios de Windows. Desafortunadamente, las vulnerabilidades del servicio Windows Server Message Block (SMB) ayudan a que el software de rescate se propague. Por razones de seguridad, Microsoft recomienda desactivar SMBv1 para no ser víctima de ataques de software de rescate.
Server Message Block es un protocolo de intercambio de archivos de red destinado a compartir información, archivos, impresoras y otros recursos informáticos entre ordenadores. Existen tres versiones del bloque de mensajes del servidor (SMB): SMB versión 1 (SMBv1), SMB versión 2 (SMBv2) y SMB versión 3 (SMBv3).
Índice del contenido
Desactivar SMBv1 en Windows
SMBv1 es la versión más antigua del protocolo Server Message Block. Microsoft publicó documentación oficial sobre cómo desactivar SMBv1 como medida preventiva contra el software de rescate WannaCry. Como resultado de esto, todos los usuarios de Windows deben instalar los últimos parches publicados por Microsoft. Mostraremos algunas formas de deshabilitar SMBv1
Desactivar SMBv1 usando PowerShell
En primer lugar, PowerShell es una herramienta de shell y scripting de Windows. Puede deshabilitar SMBv1 en su Windows usando PowerShell.
Paso 1: Vaya al menú Inicio y escriba «Windows PowerShell»
Paso 2: Iniciar también la ventana de PowerShell en el modo Administrador
Paso 3: Además, escriba el siguiente comando
Set-ItemProperty – Ruta «HKLM:SYSTEMCurrentControlSetServicesLanmanServerParameters» SMB1 -Tipo DWORD -Valor 0 -Force
>.
Paso 4: Finalmente, pulse la tecla «Enter» para desactivar SMB1
Desactivar SMBv1 usando características de Windows (Windows 7, 8 y 10)
Además, puede deshabilitar SMBv1 desactivándolo con las características de Windows.
Paso 1: En primer lugar, busque «Panel de control» en el menú Inicio y ábralo.
Paso 2: En la ventana del Panel de Control haga clic en la opción «Programas y características».
Paso 3: Haga clic en el enlace «Activar o desactivar características de Windows» que aparece en el panel izquierdo.
Paso 4: En la ventana Características de Windows, desplácese hacia abajo, busque la opción «SMB 1.0/CIFS File Sharing Support», desmarque la casilla y haga clic en el botón «OK» para guardar los cambios.
Paso 5: Windows realizará los cambios necesarios y le pedirá que reinicie el sistema.
Paso 6: Finalmente, haga clic en el botón «Reiniciar ahora» para efectuar los cambios.
Desactivar SMBv1 utilizando el registro de Windows (Windows 7)
Además, para deshabilitar SMBv1 utilizando el registro de Windows es necesario editar el registro de Windows.
Paso 1: Presione el botón de Windows y escriba «regedit»
Paso 2: También, presione Enter para abrir el Editor del Registro y darle permiso para hacer cambios en su PC
Paso 3: En el Editor del Registro, utilice la barra lateral izquierda para navegar hasta la siguiente tecla:
Paso 4: Además, Crear un nuevo valor dentro de la subclave Parámetros. Haga clic con el botón derecho del ratón en la tecla Parámetros y seleccione Nuevo> Valor de DWORD (32 bits).
Paso 5: También, nombre el nuevo valor SMB1. El DWORD se creará con un valor de «0», y eso es perfecto. «0» significa que SMBv1 está desactivado. No es necesario editar el valor después de crearlo.
Paso 6: Por lo tanto, ahora puede cerrar el editor de registro. También necesitará reiniciar su PC antes de que los cambios surtan efecto. Si alguna vez desea deshacer el cambio, regrese aquí y elimine el valor SMB1.
Desactivar SMBv1 utilizando el registro de Windows (Windows 10)
Cómo deshabilitar SMBv1 usando el registro de Windows en Windows 10.
Paso 1: En el menú Inicio, busque regedit y ábralo.
Paso 2: Navegue hasta la ruta resaltada.
Paso 3: En el panel derecho, haga clic con el botón derecho y seleccione la opción «Nuevo» y luego «Valor de DWORD (32 bits)».
Paso 4: Dé un nombre al nuevo valor «SMB1» y pulse Intro.
Paso 5: Haga doble clic en SMB1, introduzca «0» en el campo Value Data y haga clic en el botón «Ok».
Paso 6: Reinicie el sistema para deshabilitar SMBv1
Nota: Si desea volver a habilitar SMBv1, cambie los datos de valor a «1» en lugar de «0».
Estos métodos sólo son aplicables para deshabilitar SMBv1 en un solo PC, pero no en un servidor web o en toda una red. Para obtener más información sobre la desactivación de SMBv1 en toda una red o en un servidor web, consulte Documentación oficial de Microsoft para desactivar SMB.