De versie 1 van het SMB-netwerkprotocol is al meer dan 25 jaar bij ons. Ondanks het nut is SMBv1 tegenwoordig een ware kopzorg op het gebied van beveiliging, en je hoeft alleen maar te kijken naar wat WannaCry heeft aangericht om dat te bevestigen. Microsoft begrijpt dat te veel aan dit protocol sleutelen een delicate kwestie is, maar verschillende bronnen geven aan dat het bedrijf van plan is om SMBv1 uit te schakelen of te verwijderen in de volgende grote update van Windows 10, waarmee elke mogelijkheid van een nieuwe aanval via die weg bij de wortel wordt afgesneden.
Windows 7 was het besturingssysteem dat het zwaarst werd getroffen door de WannaCry-ransomwarecampagne, maar de zwakte was niet te wijten aan een kritieke fout in het systeem zelf, maar aan een kwetsbaarheid in een netwerkprotocol dat Microsoft de afgelopen vijf jaar heeft proberen te verwijderen. Versie 2 van SMB debuteerde met Windows Vista in 2006, maar de ondersteuning voor versie 1 bleef om begrijpelijke redenen van achterwaartse compatibiliteit. Dit zou geen probleem zijn als er geen bepaalde overheidsinstanties waren die erop gebrand zijn bugs en exploits te verzamelen alsof het conventionele wapens zijn, en die ze bovendien niet eens goed onder slot en grendel kunnen houden. We weten allemaal dat het een kwestie van tijd is voordat de volgende WannaCry het netwerk op zijn kop zet. Daarom zou men in Redmond van plan zijn om rigoureus in te grijpen en SMBv1 voorgoed te verwijderen.
De grote vraag is hoe dit kan worden gedaan terwijl eventuele negatieve impact tot een minimum wordt beperkt. Microsoft heeft SMBv1 al uitgeschakeld in interne builds van Windows 10 Enterprise en Windows Server 2016, maar volgens Ned Pyle, hoofdbeheerder van de HAS-groep (High Availability and Storage) van Windows Server, zal de wijziging even op zich laten wachten, zelfs in het Insider-kanaal. Hij merkte op dat het proces “meerdere keren zal moeten evolueren” en dat “alles aan wijzigingen onderhevig is”. Het meest interessante is dat het besluit niet geldt als een patch of een update, maar dat we het geïmplementeerd zien in schone installaties van Windows 10 Fall Creators Update (Redstone 3). Bestaande Windows 10-installaties moeten het handmatig uitschakelen.
Hoe doe je dat? Gelukkig is het eenvoudig: ga naar het klassieke Configuratiescherm, ga naar “Programma's en onderdelen”, klik op “Windows-onderdelen in- of uitschakelen”, schakel het vinkje uit bij “SMB 1.0/CIFS-bestandsshareprotocol ondersteunen”, pas de wijziging toe en start de computer opnieuw op. Microsoft biedt ook andere methoden in dit document, maar degene die we hier noemen is waarschijnlijk het meest gebruiksvriendelijk voor de eindgebruiker.
