A versão 1 do protocolo de rede SMB está entre nós há mais de 25 anos. Apesar de sua utilidade, o SMBv1 é atualmente uma verdadeira dor de cabeça em segurança, e basta ver o que o WannaCry fez para comprovar. A Microsoft entende que mexer demais nesse protocolo é algo delicado, mas várias fontes indicam que a empresa planeja desabilitar ou eliminar o SMBv1 na próxima grande atualização do Windows 10, cortando pela raiz qualquer possibilidade de um novo ataque por esse caminho.
O Windows 7 foi o sistema operacional mais afetado pela campanha de ransomware WannaCry, mas sua fraqueza não esteve associada a uma falha crítica interna, e sim a uma vulnerabilidade presente em um protocolo de rede que a Microsoft tenta eliminar há cinco anos. A versão 2 do SMB estreou com o Windows Vista em 2006, no entanto, o suporte à versão 1 continua lá por razões lógicas de retrocompatibilidade. Isso não seria um problema se não existissem certas agências governamentais empenhadas em acumular bugs e exploits como se fossem armas convencionais, e que ainda nem conseguem guardá-los adequadamente. Todos sabemos que é questão de tempo para que o próximo WannaCry ponha a rede de cabeça para baixo; portanto, em Redmond estariam planejando cortar o mal pela raiz e retirar o SMBv1 de uma vez.
A grande dúvida é como fazer isso ao mesmo tempo em que se tenta minimizar qualquer impacto negativo. A Microsoft já desabilitou o SMBv1 em builds internos do Windows 10 Enterprise e Windows Server 2016, mas, de acordo com Ned Pyle, administrador principal do grupo HAS (High Availability and Storage) do Windows Server, a mudança levará um pouco para se materializar, até mesmo no canal Insider. Ele ressaltou que o processo "deverá evoluir várias vezes" e que "tudo está sujeito a modificações". O mais interessante é que a decisão não se qualifica como um patch ou uma atualização, mas a veremos implementada em instalações limpas do Windows 10 Fall Creators Update (Redstone 3). As instalações atuais do Windows 10 precisam desabilitá-lo manualmente.
Como fazer isso? Felizmente, é muito fácil: visitamos o Painel de Controle clássico, vamos em "Programas e Recursos", clicamos em "Ativar ou desativar recursos do Windows", desmarcamos a opção "Compatibilidade com o protocolo de compartilhamento de arquivos SMB 1.0/CIFS", aplicamos a alteração e reiniciamos o computador. A Microsoft oferece outros métodos neste documento, mas o que mencionamos aqui provavelmente é o mais amigável para o usuário final.
