PowerShell ile SMBv1’i Kontrol Etme ve Devre Dışı Bırakma

1 hafta önce

0 13.879

PowerShell ile SMBv1'i Kontrol Etme ve Devre Dışı Bırakma

SMB (Server Message Block), ağ üzerinde dosya ve yazıcı paylaşımı için kullanılan bir protokoldür. SMB’nin eski versiyonlarından biri olan SMBv1, güvenlik açıklarına karşı oldukça hassas olduğu için modern ağlarda kullanılması önerilmez. PowerShell, bu gibi ağ protokollerini yönetmek için güçlü bir araçtır. Bu makalede, PowerShell kullanarak SMBv1 durumunu kontrol etme ve devre dışı bırakma işlemlerini detaylı bir şekilde ele alacağız.

SMBv1 Durumunu Kontrol Etme

SMBv1’in sistemimizde aktif olup olmadığını kontrol etmek için aşağıdaki PowerShell komutunu kullanırız:

Öncelikler Windows Arama Bölümüne “PowerShell” yazın ve çıkan sonucu sağ tıklayarak Yönetici olarak çalıştırın;

Get-SmbServerConfiguration | Select-Object *

Bu komut, SMB sunucusunun tüm yapılandırmasını getirir ve çıktı olarak tüm özellikleri listeler. Bu liste içerisinde EnableSMB1Protocol özelliği, SMBv1 protokolünün etkin olup olmadığını gösterir. Eğer bu özelliğin değeri $true ise SMBv1 aktif demektir.

SMBv1’i Devre Dışı Bırakma

SMBv1’i devre dışı bırakmak için iki farklı yöntem kullanabiliriz:

1. Set-SmbServerConfiguration Komutu

PowerShell

Set-SmbServerConfiguration -EnableSMB1Protocol $false

Bu komut, SMB sunucusunun yapılandırmasını günceller ve EnableSMB1Protocol özelliğini $false olarak ayarlar, böylece SMBv1 protokolü devre dışı kalır.

2. Disable-WindowsOptionalFeature Komutu

PowerShell

Disable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol

Bu komut, Windows’ta isteğe bağlı özellikleri devre dışı bırakmak için kullanılır. SMB1Protocol özelliğini belirterek SMBv1 protokolünü devre dışı bırakırız. -Online parametresi, komutun sistem yeniden başlatılmadan çalıştırılabileceğini belirtir.

SMBv1’i Tekrar Etkinleştirme

Eğer daha sonra SMBv1’i tekrar etkinleştirmek isterseniz aşağıdaki komutu kullanabilirsiniz:

PowerShell

Enable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol

Neden SMBv1’i Devre Dışı Bırakmalıyız?

Güvenlik Açıkları: SMBv1, birçok güvenlik açığına sahiptir. Bu açıklar, kötü niyetli kişilerin sisteme sızmasına ve verilere zarar vermesine olanak tanır.
Performans: SMBv2 ve SMBv3 gibi daha yeni protokoller, SMBv1’e göre daha performanslıdır.
Uyumluluk: Modern ağlarda SMBv2 ve SMBv3 gibi daha güvenli protokoller kullanılması tercih edilir.

Önemli Notlar

Yönetici Hakları: Bu komutları çalıştırmak için sistemde yönetici haklarınızın olması gerekir.
Yeniden Başlatma: Bazı durumlarda, değişikliklerin tamamen etkili olması için bilgisayarınızı yeniden başlatmanız gerekebilir.
Yedek: Önemli değişiklikler yapmadan önce mutlaka sisteminizin yedeğini alın.
Uyumluluk: SMBv1’i devre dışı bırakmadan önce, ağınızdaki diğer cihazların ve uygulamaların SMBv2 veya SMBv3 ile çalıştığından emin olun.

PowerShell, SMBv1 gibi ağ protokollerini yönetmek için güçlü bir araçtır. Bu makalede, SMBv1 durumunu kontrol etme, devre dışı bırakma ve tekrar etkinleştirme işlemlerini detaylı bir şekilde inceledik. SMBv1’i devre dışı bırakarak sisteminizi güvenlik açıklarına karşı koruyabilir ve ağ performansınızı artırabilirsiniz.

Unutmayın: Güvenlik, sürekli bir süreçtir. Sisteminizi güncel tutmak ve düzenli olarak güvenlik taramaları yapmak, sisteminizi korumak için önemli adımlardır.