Baru-baru ini, dunia cyber dihantam oleh ransomware Petya dan WannaCry yang telah menimbulkan banyak masalah keamanan bagi pengguna Windows. Sayangnya, kerentanan layanan Blok Pesan Server Windows (SMB) membantu ransomware untuk disebarkan. Karena alasan keamanan, Microsoft menyarankan Anda menonaktifkan SMBv1 agar tidak menjadi korban serangan ransomware.

Blok Pesan Server adalah protokol berbagi file jaringan yang dimaksudkan untuk berbagi informasi, file, printer, dan sumber daya komputasi lainnya antar komputer. Ada tiga versi dari Blok Pesan Server (SMB) yaitu SMB versi 1 (SMBv1), SMB versi 2 (SMBv2), dan SMB versi 3 (SMBv3).

Nonaktifkan SMBv1 di Windows

SMBv1 adalah versi tertua dari protokol Blok Pesan Server. Microsoft merilis dokumentasi resmi tentang cara menonaktifkan SMBv1 sebagai tindakan pencegahan terhadap ransomware WannaCry. Sebagai akibatnya, semua pengguna Windows harus menginstal patch terbaru yang dirilis oleh Microsoft. Kami akan menunjukkan beberapa cara untuk menonaktifkan SMBv1.

Nonaktifkan SMBv1 menggunakan PowerShell

Pertama-tama adalah PowerShell Windows shell dan alat scripting. Anda dapat menonaktifkan SMBv1 di Windows menggunakan PowerShell.

Langkah 1: Buka menu Start dan ketik "Windows PowerShell"

Langkah 2: Juga, Buka jendela PowerShell dalam mode administrator

Langkah 3: Selain itu, Ketikkan perintah berikut

Set-ItemProperty -Path "HKLM: SYSTEMCurrentControlSetServicesLanmanServerParameters" SMB1 -Type DWORD -Nilai 0 –Paksa

Langkah 4: Akhirnya, Tekan tombol "Enter" untuk menonaktifkan SMB1

Nonaktifkan SMBv1 menggunakan fitur Windows (Windows 7, 8 & 10)

Selain itu, Anda dapat menonaktifkan SMBv1 dengan mematikannya menggunakan fitur Windows.

Langkah 1: Pertama-tama, Cari "Control Panel" di menu Start dan buka.

Langkah 2: Juga, Di jendela Panel Kontrol klik pada opsi "Program dan Fitur."

Langkah 3: Juga, Klik tautan "Hidupkan atau Matikan Fitur Windows" yang muncul di panel kiri.

Langkah 4: Di jendela Fitur Windows; Gulir ke bawah, cari opsi "Dukungan Berbagi File SMB 1.0 / CIFS", hapus centangnya dan klik tombol "OK" untuk menyimpan perubahan.

Langkah 5: Windows akan melakukan perubahan yang diperlukan dan meminta Anda memulai ulang sistem Anda.

Langkah 6: Akhirnya, Klik tombol "Restart Sekarang" untuk melakukan perubahan.

• : Cara membatalkan perubahan registri pada Windows

Nonaktifkan SMBv1 menggunakan registri Windows (Windows 7)

Lebih jauh lagi, menonaktifkan SMBv1 menggunakan registri Windows memerlukan pengeditan registri Windows.

Langkah 1: Tekan tombol Windows dan ketik "regedit"

Langkah 2: Juga, Tekan Enter untuk membuka Registry Editor dan berikan izin untuk membuat perubahan pada PC Anda

Langkah 3: Di Penyunting Registri, gunakan bilah sisi kiri untuk menavigasi ke kunci berikut:

Langkah 4: Selain itu, Buat nilai baru di dalam subkunci Parameter. Klik kanan tombol Parameter dan pilih New> DWORD (32-bit) Value.

Langkah 5: Juga, Beri nama nilai baru SMB1. DWORD akan dibuat dengan nilai "0", dan itu sempurna. "0" berarti SMBv1 dinonaktifkan. Anda tidak perlu mengedit nilai setelah membuatnya.

Langkah 6: Oleh karena itu, Anda sekarang dapat menutup editor registri. Anda juga perlu me-restart PC Anda sebelum perubahan diterapkan. Jika Anda ingin membatalkan perubahan, kembalilah ke sini dan hapus nilai SMB1.

Nonaktifkan SMBv1 menggunakan registri Windows (Windows 10)

Cara menonaktifkan SMBv1 menggunakan registri Windows pada Windows 10.

Langkah 1: Di menu Mulai, cari regedit dan buka.

Langkah 2: Navigasikan ke jalur yang disorot.

Langkah 3: Di panel kanan, klik kanan dan pilih opsi "Baru" dan kemudian "Nilai DWORD (32-bit)."

Langkah 4: Beri nama nilai baru "SMB1" dan tekan Enter.

Langkah 5: Klik dua kali pada SMB1, masukkan "0" di bidang Value Data dan klik tombol "Ok".

Langkah 6: Nyalakan ulang sistem Anda untuk menonaktifkan SMBv1.

Catatan: Jika Anda ingin mengaktifkan SMBv1 lagi, ubah nilai data menjadi "1" alih-alih "0".

• : Cara membatalkan perubahan registri di Windows 10

Metode ini hanya berlaku untuk menonaktifkan SMBv1 pada satu PC tetapi tidak pada server web atau seluruh jaringan. Untuk informasi lebih lanjut tentang menonaktifkan SMBv1 di seluruh jaringan atau server web, lihat dokumentasi resmi Microsoft tentang menonaktifkan SMB.