Microsoft besluit een nieuwe potentiële WannaCry te voorkomen door het SMBv1-protocol uit te schakelen in Fall Creators Update

Het is zonder twijfel een van de nieuwsberichten van het jaar geweest, tenminste als we ons concentreren op het technologische panorama. We hebben het over de massale computeraanval die onder de naam WannaCry Decryptor medio mei terreur veroorzaakte bij een flink aantal bedrijven (particulieren, in de meest werden gespaard) inclusief ziekenhuizen in het VK.

Een aanval waar we het al over hebben gehad, met de gevolgen, de oorsprong ervan en die vooral diende om te zien en te achterhalen wat de werkelijke situatie van veel computersystemen is op bedrijfsniveau.Ze worden niet bijgewerkt, ondanks het feit dat ze al op de hoogte zijn gebracht en ondanks de belangrijke gegevens die velen van hen verwerken. Ik herinner me nog dat ik de computerwetenschappers van een nabijgelegen bedrijf hard aan de computers zag werken, terwijl ze deden wat ze in maanden niet hadden gedaan.

Een aanval die profiteerde van een Windows-kwetsbaarheid die al door Microsoft was gepatcht en die, gezien het belang van het probleem, hiertoe leidde zelfs versies gaan ondersteunen die al in onbruik zijn, zoals Windows XP en waarvoor het bedrijf een andere beveiligingspatch heeft uitgebracht.

Een aanval die, gezien de bezorgdheid die het heeft gewekt (velen vermoeden dat het niets meer was dan een testrun voor een grotere en effectievere aanval),heeft veroorzaakt dat Microsoft zijn overeengekomen om het SMBv1 (Server Message Blocks)-protocol uit te schakelen in Windows 10 Fall Creators Update. Een handeling die probeert een vergelijkbare situatie te herhalen met een andere ransomware.

Een beslissing met tijd

Volgens Bleeping Computer is dit niet iets wat ze in korte tijd hebben bedacht, maar het is een weloverwogen en weloverwogen beslissing dat lag al sinds 2014 op tafel. Dat zegt Ned Pyle, Principal Program Manager in de Microsoft Windows Server-groep:

Een beslissing die, ondanks dat deze is genomen , pas zal komen bij de derde grote update van Windows 10, ook wel bekend als de Fall Creators Updatev (voorheen Redstone 3). Met de bijzonderheid ook dat het geen patch is, maar een verandering. Een update die zelfs uit schone installaties komt en die al wordt getest in builds van Windows 10 Enterprise en Windows Server 2016.

En in de tussentijd, en als je niet wilt wachten op de Fall Creators Update op Windows 10, kun je het SMBv1-protocol op je computer altijd handmatig uitschakelen Met dank aan de gids op de ondersteuningspagina's van Microsoft.

Via | Piepende computer Meer informatie | Micrsoft in Xataka-vensters | Windows 7 in het vizier door de verspreiding van Wannacry Decryptor, zelfs boven Windows XP In Xataka Windows | Het is moeilijk, maar als Wanna Decryptor (of andere malware) uw computer heeft geïnfecteerd, kunt u deze bestrijden met deze p