Senin, 15 Mei 2017

Cegah Ransomware WannaCrypt

Virus yang lagi ngetren di Dunia saat ini   yaitu Ransomware WannaCrypt sepertinya sampai   detik ini belum ada langkah penanganannya bagi yang sudah terjangkit. Ada pun beberapa langkah yang sudah dikeluarkan oleh pemerintah dalam menangani virus ini hanyalah berupa pencegahan agar virus tidak masuk ke komputer. Tapi, untuk yang sudah terjangkit maka pilihannya hanyalah, menunggu sampai ada yang bisa membuka enkripsi dari virus tersebut, membayar uang tebusan sesuai yang tertera di komputer, mengiklaskan semua datanya hilang dan format hardisk secara keseluruhan.
Tapi, kalau sampai sekarang komputer Anda masih aman-aman saja dan belum terjangkit virus tersebut, maka Anda bisa mulai dengan tindakan pencegahan, yang bisa Anda baca pada artikel Saya yang berjudul “tips mencegah virus Ransomware WannaCrypt di komputer Windows“.
Di dalam salah satu poin tips tersebut, ada poin yang menyatakan untuk menon-aktifkan fitur SMB v1 untuk pengguna Windows. Nah, untuk cara-cara menon-aktifkan fungsi atau fitur tersebut, maka Anda bisa melihat caranya di bawah ini.
Cara menon-aktifkan fitur   SMB v1 untuk semua versi Windows
Cara ini terbagi menjadi beberepa bagian berdasarkan versi Windowsnya itu sendiri.
1.      Windows 8.1, Windows 10, Windows 2012 R2, dan Windows Server 2016
·         Silahkan Anda buka menu “Turn Windows features on or off” dengan mencari pada menu Start Windows.
·         Kemudian, si lahkan Anda hilangkan tanda centang pada opsi yang bertuliskan “SMB 1.0/CIFS File Sharing Support
·         Setelah itu, silahkan restart komputer Anda kalau memang diperlukan.
2.      Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows 8, dan Windows Server 2012
Untuk server Server Windows 8 dan Windows Server 2012 :
Silahkan Anda klik pada menu Start lalu ketikkan cmd, kemudian klik kanan pada program “Command Prompt” tersebut, dan pilih “Run as administrator”
·         Ketik perintah powershell, lalu enter.
·         Di dalam jendel powershell ketikkan perintah berikut :
Set-SmbServerConfiguration -EnableSMB1Protocol $false -> Enter
exit -> Enter
Untuk Server Windows 7, Windows Server 2008 R2, Windows Vista, dan Windows Server 2008 :
Jalankan Command Prompt dengan Run as administrator, seperti cara di atas.
·         Masuk juga pada jendel powershell seperti cara di atas, lalu ketikkan perintah berikut ini:
Set-ItemProperty -Path “HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters” SMB1 -Type DWORD -Value 0 -Force -> Enter
exit -> Enter
Untuk client :

·         Masuk di dalam jendela cmd (Command Prompt) melalui opsi Run as administrator, seperti cara di atas.
·         Kemudian langsung saja Anda ketikkan perintah di bawah ini:
sc.exe config lanmanworkstation depend= bowser/mrxsmb20/nsi   -> Enter
sc.exe config mrxsmb10 start= disabled (Enter) -> Enter
Nah, itulah beberapa cara yang bisa Anda lakukan untuk mematikan fugnsi SMB v1 di Windows. Dengan cara ini maka pencegahan terhadap virus Ransomware WannaCry bisa dilakukan. Selamat mencoba!

Tidak ada komentar:

Posting Komentar

Katorang samua Basudara