Ngăn Chặn Biến Thể Của WannaCry Hữu Hiệu
Dạo tháng trước đây, trên toàn thế giới phải há hốc mồm kinh ngạc vì mức độ phá hoại của một loại Ransomeware mang tên WannaCry, tạm dịch là "Muốn Khóc". Trên thế giới không ít nước phải đau đầu tìm cách khống chế cũng như loại bỏ loại mã độc này. Có những người mà mình tìm gọi là Hacker mũ trắng, đã tìm ra cách khống chế được mối đe dọa khủng khiếp này, nhằm giúp ích cho xã hội. Tuy nhiên, theo các thông tin mới nhất mà mình có được thì sẽ xuất hiện thêm các biến thế của WannaCry, thậm chí còn nguy hiểm hơn phiên bản đầu tiên. Và các nhà bảo mật cũng như Microsoft đã đưa ra khuyến cáo nên ngăn chặn biến thể của WannaCry bằng cách tắt một tính năng trong Windows. Đó là tính năng gì và vì sao người dùng nên tắt nó!? Trong bài viết này, mình sẽ hướng dẫn cho các bạn cách ngăn chặn biến thể của WannaCry hữu hiệu nhất.
PHƯƠNG CÁCH NGĂN CHẶN BIẾN THỂ WANNACRY
Theo một số Blog nước ngoài đưa tin thì Ransomware lây lan do khai thác giao thức Windows Server Messaging Block version 1 (SMBv1). Đây là phiên bản khá cũ của SMB nhưng vẫn được Microsoft đưa vào để chia sẻ các tập tin và máy in giữa các máy tính nối mạng mà Windows hỗ trợ khả năng tương thích ngược. Từ khi rộ lên có WannaCry, Microsoft đã vá lỗi này vào tháng 3 nhưng các máy tính bị ảnh hưởng vẫn dễ bị tấn công nếu vẫn tiếp tục sử dụng Windows XP hoặc không cập nhật Windows 7 liên tục. Và việc vô hiệu hóa SMB là phương án được Microsoft đưa ra khuyến cáo người dùng để phòng chống Wannacry và các biến thể của nó. Các bạn có thể tắt tính năng này với thời gian chưa đến 1 phút nếu thực hiện theo các bước sau.
Bước 1: Các bạn vào Start => Control Panel => Program => Turn Windows Features On Or Off hoặc có thể gỡ luôn Turn Windows Features On Or Off ngay tại Start Menu.
Bước 2: Các bạn kéo xuống tìm dòng SMB 1.0/CIFS File Sharing Support. Sau đó bỏ tích ô này => bấm OK và chờ trong ít phút để áp dụng.
Bước 3: Các bạn bấm Restart Now là xong.
Các bạn có thể tham khảo video dưới đây nhé.
Chúc các bạn thành công!
0 nhận xét: