Microsoft ने हाल ही में डिफ़ॉल्ट रूप से विंडोज 10 से SMB1 नेटवर्किंग प्रोटोकॉल को हटाने का फैसला किया है। यह बदलाव टेक दिग्गज की बहु-वर्षीय सुरक्षा योजना का हिस्सा है जिसका उद्देश्य ओएस की हमले की सतह को कम करना है।

इस परिवर्तन को पेश करने वाला पहला OS संस्करण 16226 है। हालांकि यह परिवर्तन केवल विंडोज की स्वच्छ स्थापना को प्रभावित करता है, न कि उन्नयन को।

यहाँ SMB1 को हटाने के बारे में अधिक विवरण हैं:

• सभी होम और व्यावसायिक संस्करणों में अब SMB1 सर्वर घटक डिफ़ॉल्ट रूप से अनइंस्टॉल है। SMB1 क्लाइंट स्थापित रहता है। इसका मतलब है कि आप SMB1 का उपयोग करके विंडोज 10 से उपकरणों से कनेक्ट कर सकते हैं, लेकिन SMB1 का उपयोग करके विंडोज 10 से कुछ भी कनेक्ट नहीं हो सकता है।
• Microsoft अभी भी आपको SMB1 की स्थापना रद्द करने की सलाह देता है, भले ही आप इसका उपयोग नहीं कर रहे हों। कंपनी विंडोज 10 के बाद के फीचर अपडेट में SMB1 क्लाइंट को अनइंस्टॉल करने पर भी विचार कर रही है, अगर यह पता चलता है कि आप इसका उपयोग नहीं कर रहे हैं।
• सभी एंटरप्राइज़ और शिक्षा संस्करणों में SMB1 पूरी तरह से डिफ़ॉल्ट रूप से अनइंस्टॉल है।
• SMB1 को हटाने का अर्थ है कि विरासत कंप्यूटर ब्राउज़र सेवा को हटाना।

त्वरित अनुस्मारक: SMB1 क्या है?

SMB1 30 से अधिक वर्षों पहले Microsoft द्वारा विकसित एक एप्लिकेशन-लेयर नेटवर्क प्रोटोकॉल है। प्रोटोकॉल का उपयोग मुख्य रूप से फाइल, प्रिंटर, सीरियल पोर्ट और नेटवर्क पर नोड्स के बीच अन्य नेटवर्क टूल्स के लिए साझा पहुंच की पेशकश के लिए किया जाता है।

जिस समय टेक दिग्गज ने इस प्रोटोकॉल को बनाया, उस समय दुनिया काफी सुरक्षित जगह थी। मैलवेयर दिखाई देने पर, SMB1 कंप्यूटरों के लिए एक अकिलीज़ हील के कुछ प्रकार बन गए, जिससे वे खतरों के लिए बेहद कमजोर हो गए। उल्लेखनीय है कि SMB1 सर्वर सॉफ्टवेयर का हाल ही में WannaCry रैंसमवेयर द्वारा सफलतापूर्वक शोषण किया गया था।

Microsoft बताता है कि यदि आपके ग्राहक SMB1 का उपयोग करते हैं, तो वे बीच-बीच में हमलों के लिए बैठे हुए बतख बन जाते हैं।

यदि आपके ग्राहक SMB1 का उपयोग करते हैं, तो एक व्यक्ति-इन-मध्य आपके ग्राहक को उपरोक्त सभी को अनदेखा करने के लिए कह सकता है । उन्हें बस अपने आप पर SMB2 + ब्लॉक करना होगा और अपने सर्वर के नाम या आईपी का जवाब देना होगा। आपका ग्राहक SMB1 पर ख़ुशी से भाग जाएगा और जब तक आपको SMB1 को पहले स्थान पर रोकने के लिए उस हिस्से पर एन्क्रिप्शन की आवश्यकता नहीं होगी, तब तक अपने सभी अंधेरे रहस्यों को साझा करेगा। यह सैद्धांतिक नहीं है - हमने इसे देखा है।

यदि आप अभी भी SMB1 पर निर्भर हैं, तो अभी इसका उपयोग करना बंद करें। SMB1 को अक्षम करने के तरीके के बारे में अधिक जानकारी के लिए, Microsoft के समर्थन पृष्ठ पर उपलब्ध निर्देशों का पालन करें।