최근 사이버 세계는 Petya와 WannaCry 랜섬웨어에 의해 타격을 받아 Windows 사용자에게 많은 보안 문제를 야기했습니다. 불행히도 Windows Server Message Block (SMB) 서비스의 취약점으로 인해 랜섬웨어가 전파 될 수 있습니다. 보안상의 이유로 랜섬웨어 공격의 대상이되지 않도록 SMBv1을 비활성화하는 것이 좋습니다.

서버 메시지 블록은 컴퓨터간에 정보, 파일, 프린터 및 기타 컴퓨팅 리소스를 공유하기위한 네트워크 파일 공유 프로토콜입니다. SMB (Server Message Block)에는 SMB 버전 1 (SMBv1), SMB 버전 2 (SMBv2) 및 SMB 버전 3 (SMBv3)의 세 가지 버전이 있습니다.

Windows에서 SMBv1 비활성화

SMBv1은 가장 오래된 버전의 서버 메시지 블록 프로토콜입니다. Microsoft는 WannaCry 랜섬웨어에 대한 예방 조치로 SMBv1을 비활성화하는 방법에 대한 공식 문서를 발표했습니다. 그 결과 모든 Windows 사용자는 Microsoft에서 발표 한 최신 패치를 설치해야합니다. SMBv1을 비활성화하는 방법을 보여 드리겠습니다.

PowerShell을 사용하여 SMBv1 비활성화

우선 PowerShell은 Windows 셸 및 스크립팅 도구입니다. PowerShell을 사용하여 Windows에서 SMBv1을 비활성화 할 수 있습니다.

1 단계: 시작 메뉴로 이동하여 "Windows PowerShell"을 입력합니다

2 단계: 또한 관리자 모드에서 PowerShell 창 시작

3 단계: 또한 다음 명령을 입력하십시오.

Set-ItemProperty-경로 "HKLM: SYSTEMCurrentControlSetServicesLanmanServerParameters"SMB1-유형 DWORD-값 0 – 강제

4 단계: 마지막으로 "Enter"키를 눌러 SMB1을 비활성화합니다

Windows 기능을 사용하여 SMBv1 비활성화 (Windows 7, 8 및 10)

또한 Windows 기능을 사용하여 SMBv1을 해제하여 비활성화 할 수 있습니다.

1 단계: 우선 시작 메뉴에서 "제어판"을 검색하여 엽니 다.

2 단계: 또한 제어판 창에서“프로그램 및 기능”옵션을 클릭하십시오.

3 단계: 또한 왼쪽 패널에 나타나는 "Windows 기능 켜기 또는 끄기"링크를 클릭하십시오.

4 단계: Windows 기능 창에서; 아래로 스크롤하여“SMB 1.0 / CIFS 파일 공유 지원”옵션을 찾은 후 선택을 취소하고“확인”버튼을 클릭하여 변경 사항을 저장하십시오.

5 단계: Windows가 필요한 변경을 수행하고 시스템을 다시 시작하라는 메시지를 표시합니다.

6 단계: 마지막으로“지금 다시 시작”버튼을 클릭하여 변경 사항을 적용합니다.

• : Windows에서 레지스트리 변경을 취소하는 방법

Windows 레지스트리를 사용하여 SMBv1 비활성화 (Windows 7)

또한 Windows 레지스트리를 사용하여 SMBv1을 비활성화하려면 Windows 레지스트리를 편집해야합니다.

1 단계: Windows 버튼을 누르고“regedit”를 입력하십시오

2 단계: 또한 Enter 키를 눌러 레지스트리 편집기를 열고 PC를 변경할 수있는 권한을 부여하십시오

3 단계: 레지스트리 편집기에서 왼쪽 사이드 바를 사용하여 다음 키로 이동하십시오.

4 단계: 또한 Parameters 하위 키 내에 새 값을 만듭니다. 매개 변수 키를 마우스 오른쪽 단추로 클릭하고 새로 작성> DWORD (32 비트) 값을 선택하십시오.

5 단계: 또한 새 값의 이름을 SMB1로 지정하십시오. DWORD는 "0"값으로 만들어지며 완벽합니다. "0"은 SMBv1이 비활성화되었음을 의미합니다. 값을 만든 후에는 값을 편집 할 필요가 없습니다.

6 단계: 이제 레지스트리 편집기를 닫을 수 있습니다. 변경 사항을 적용하려면 PC를 다시 시작해야합니다. 변경을 취소하려면 여기로 돌아와서 SMB1 값을 삭제하십시오.

Windows 레지스트리를 사용하여 SMBv1 비활성화 (Windows 10)

Windows 10에서 Windows 레지스트리를 사용하여 SMBv1을 비활성화하는 방법

1 단계: 시작 메뉴에서 regedit를 검색하여 엽니 다.

2 단계: 강조 표시된 경로로 이동합니다.

3 단계: 오른쪽 패널에서 마우스 오른쪽 버튼을 클릭하고 "새로 만들기"옵션을 선택한 다음 "DWORD (32 비트) 값"을 선택하십시오.

4 단계: 새 값의 이름을 "SMB1"로 지정하고 Enter를 누릅니다.

5 단계: SMB1을 두 번 클릭하고 값 데이터 필드에 "0"을 입력 한 다음 "확인"버튼을 클릭하십시오.

6 단계: 시스템을 다시 시작하여 SMBv1을 비활성화합니다.

참고: SMBv1을 다시 활성화하려면 값 데이터를 "0"대신 "1"로 변경하십시오.

• : Windows 10에서 레지스트리 변경을 취소하는 방법

이러한 방법은 단일 PC에서 SMBv1을 비활성화 할 때만 적용 할 수 있지만 웹 서버 나 전체 네트워크에서는 사용할 수 없습니다. 전체 네트워크 또는 웹 서버에서 SMBv1을 비활성화하는 방법에 대한 자세한 내용은 SMB 비활성화에 대한 Microsoft 공식 설명서를 참조하십시오.