¿Cómo desactivo SMBv1 en Windows 7, 8, 8.1, 10?

SMBv1 es un protocolo heredado que está siendo atacado por virus ransomware como WannaCry. Veamos cómo desactivar el protocolo SMBv1 en Windows y bloquearlo completamente.

Por qué es necesario el soporte de SMBv1 en Windows

SMBv1 es un protocolo de intercambio de archivos obsoleto que tiene unos 30 años. Como tal, puede ser utilizado por varios tipos de virus como una puerta de entrada para permitir el acceso a nuestro ordenador. Una prueba notoria de ello es el virus ransomware WannaCry, que infectó decenas de miles de sistemas operativos, encriptó archivos en ellos y exigió un pago para desencriptar los datos.

El problema podría haberse evitado si se hubiera desactivado el protocolo en el ordenador. Aun así, merece la pena desactivarlo. Aunque Microsoft ha lanzado parches para solucionar la vulnerabilidad incluso para los sistemas más antiguos, se desconoce si no aparecerá en un tiempo otra iteración del virus WannaCry, que utiliza el protocolo SMBv1 de forma diferente. Veamos cómo desactivar completamente el protocolo en Windows XP, 7, 8, 8.1 y 10?

Desactivar SMBv1 en Windows 7, Server 2008, Server 2008 R2

Abre el menú de Inicio, y luego utiliza el buscador para encontrar el programa PowerShell. Haz clic con el botón derecho en la lista de resultados de la búsqueda y selecciona «ejecutar como administrador».

En la ventana de PowerShell, introduce el siguiente comando para desactivar SMBv1:

Set-ItemProperty -Path «HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters» SMB2 -Type DWORD -Valor 0 -Force

Después de ejecutar el comando, reinicia Windows. Esta es una forma de bloquear la infiltración de virus deshabilitando completamente el soporte de smbv1.

Desactivar SMBv1 en Windows 8 y superior

Ve al Panel de Control y luego a «Programas – Desinstalar programas». Esto abrirá una lista de programas instalados en tu sistema. En el menú de la izquierda, haz clic en «Activar o desactivar componentes de Windows».

Aparecerá una ventana en la que podremos controlar las características individuales de Windows. Aquí tienes que encontrar SMBv1 y desactivarlo.

Soporte para compartir archivos SMB1.0/CIFS

Por defecto hay una marca de verificación junto a esta entrada, esto significa que la función está activada. Desmarca la opción y haz clic en OK para desactivarla.

Aparecerá una barra de progreso indicando que la función está desactivada. A continuación, pulsa el botón Reiniciar para completar la desconexión mediante el reinicio del ordenador. Tras el reinicio, el protocolo quedará completamente desactivado.

Bloqueo adicional de puertos con Firewall

Si quieres asegurarte aún más, una buena idea es bloquear los puertos que utiliza SMBv1. Son 445 TCP y 137-139 UDP. Puedes desactivarlas fácilmente con el Firewall incorporado.

Utiliza la búsqueda del sistema en el menú Inicio para encontrar la herramienta «Firewall de Windows». En la ventana del Cortafuegos, haz clic con el botón derecho del ratón en el campo «Reglas para conexiones entrantes» y selecciona «Nueva regla».

Especifica aquí el tipo de «Puerto» y haz clic en «Siguiente». El siguiente paso es especificar el tipo. Selecciona «TCP» y luego introduce 445 en el campo «Puertos locales definidos».

Haz clic en el botón «Siguiente». En la siguiente ventana, selecciona la acción con el puerto especificado. Selecciona la casilla «Bloquear conexión».

Haz clic en «Siguiente» y deja los demás ajustes sin modificar. En el último paso, introduce un nombre para la regla creada, por ejemplo, «Bloque 445» y haz clic en «Hecho».

La regla creada bloqueará el puerto 445. Ahora crea una regla para bloquear los puertos UDP en el rango 137-139. Haz exactamente lo mismo, pero especifica UDP como tipo e introduce 137-139 en el campo «Puertos locales definidos».

Esto crea dos reglas que bloquean la conexión por puertos y, por tanto, los ataques de virus que penetran a través de este protocolo.