Для чего microsoft kb817900 usb fail to enter s3 patch file for windows xp
Обновлено: 04.07.2024
Здравствуйте, народ)
Ситуация начинается с того, что менял систему знакомому (с XP на 7). На XP все порты работали.. Как установил 7 сегодня - категорически отказывается читать флеш-накопители (сразу пишет "Устройство USB не опознано"), но зато могу сказать, что работает 3G модем (Huawei МТС).
Комп для наших дней стар.
Что меня первым делом заинтересовало: какая там материнка. И она такова: ASUS P4S800D. Искал на неё драйвера. Оказывается, что и для Win7 на неё толком драйверов и нет.
На 7 под эту материнку нет такого драйвера:
"Microsoft KB817900 USB fail to enter S3 patch file (S3USB.zip)"
Стоит ставить снова XP или есть какие-то другие варианты?
но зато могу сказать, что работает 3G модем (Huawei МТС)
Ситуация начинается с того, что менял систему знакомому (с XP на 7)
Сам комп/мать/бп/кулер и т.п. от пыли вычищали/снимали?
Не опознаёт тыловые/фронтальные/все USB?
Последний раз редактировалось laptop; 16.12.2011 в 22:36 .
laptop, от пыли не очищали ибо я всегда считал, что такое из-за пыли не произойдет. Могу прочистить конечно, но я сомневаюсь в общем что из-за этого)
По крайней мере опробывали 4 флехи в разные гнезда - не получалось. Хотелось бы попробовать FDD еще. Мистика какая-то в том, что USB модем почему-то работает без проблем в любом гнезде)
Оригинальный образ Microsoft? Или самопальная сборка?
garniv, на рутрекере тема называется так:
"Microsoft Windows 7 with SP1 Updated 12.05.2011 [MSDN] - Оригинальные Русские образы (Все редакции) [RUS]" (она даже закреплена там)
поставил от туда "максимальную".
Та винда то нормальная, я сейчас с неё и сижу на своей машине - не жалуюсь до сих пор.
Могу прочистить конечно, но я сомневаюсь в общем что из-за этого)
Да я не про пыль совсем . Бывает пылесосом или кисточкой можно чё нить задеть типа кондёра, мать то старая. Но раз ничего не делали то забъём в этом направлении.
Можно кстати скрин Диспетчера устройств с развёрнутой строчкой "Контроллеры USB"
Из-за того, что "больная" машина не возле меня - не могу сделать) Только завтра.
Нашел в гугле еще то, что проблему может решить PCI USB адаптер. Вполне такое реально?
что проблему может решить PCI USB адаптер. Вполне такое реально?
Лучше уж WinXP вернуть на эту колесницу. Да и вдруг всё таки железо заболело?
laptop, да навряд ли заболело.. с ХР же проблем не было.
Семерка просто неплохо работает на этой хилой машине.. Предложу знакомому купить этот PCI USB адаптер, если не захочет с 7 расставаться. Если незахочет - поставлю приличную сборку ХР.
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.
Примечание: Ваш пост будет проверен модератором, прежде чем станет видимым.
Последние посетители 0 пользователей онлайн
Объявления
На 4 Ом при 50В Если поставишь 200Вт транзисторы (например, MJL21193-94) - будет вообще супер. А питание нормальное. 100Вт на 8 Ом, 200Вт на 4 Ом, если БП позволит. Вполне себе укладывается для дома.
Теперь понял, ну наверно теперь им да, придется такой термин вводить. (В бумагах пишут-даруется (по испански dar - давать)). В том то и дело, что спасенным в море, выдача не зависит от воли государства. Оно 100 % автоматичнское. Смысл в том, что чего там рассматривать и решать ибо человек гол и ничего про него не известно, хоть обсмотрись. А вот убежища (гуманитарные, политические) да, это все на усмотрение государства. Тут могут дать, а могут и послать. Видишь, итальянцам потому и пришлост суетиться по поводу этого - что блин ничего не могут поделать, кроме как в тюрячке откармливать до инфаркного состояния. У Испанцев был недавно инцидент. У них есть в Африке два города, в Марокко: Сеута и Мелийя. То есть это хоть и Африка, но Испания. От марокко отгорожена стеной. Так вот через забор полезли подростки, как тараканы. Ну типа они умные, вот без всякого моря но в испании. Так им пистунов нпвтыкали махом, мароканского самого главного пожурили все закончилось. Ибо нефиг. Еще был другой прикол, негры стартовали на спасательных лодках толи из западной сахары, толи опять из марокко в надежде что течением их вынесет на канарские острова. Атракцион этот им обходился что то от 2500 ойро. Кого то выносило, кого то нет. Сколько то находили потом в океане, а еще больше не находили. Вобщем они надеялись что их перевезут на полуостров, но походу забили , да и вулкан там еще.
расслабится, ужо и с микроконтроллером никак. можешь смело его выкидывать. мне вот просто интересно, что должно быть в голове , чтобы светодиодную ленту с потреблением 0,5..3А подключать через датчик рассчитанный на максимальный ток в 1мА выдержка из даташита:
Пример работы Windows XP на ПК 2017 года сборки
Памятка для желающих установить Windows XP:
4) Подбираете правильный ACPI драйвер (управление питанием, частотами, режимами). Без модифицированного acpi.sys у вас нормально не заработает материнская плата, а при установке увидите BSOD с ошибкой А5 или 0A.
5) Подбираете правильный SATA AHCI драйвер. На новых материнках нет режима Legacy IDE, а контроллер диска работает только в режиме AHCI. Драйвер нужен чтобы заработал ваш HDD или SSD диск. Без драйвера установщик падает в BSOD c ошибкой В7. Есть несколько вариантов, как отдельные дравера для Intel и AMD материнский плат, так и универсальный драйвер, портированный с Windows 8, который подходит для двух случаев.
Рекомендуемые драйвера по отдельности:
1) Драйвер ACPI
Этот драйвер необходим для правильной работы базовых функций материнской платы и управления режимами питания. Без обновления acpi.sys, в большинстве случаев вам не получится заставить работать ни модернизированные USB 3.0, ни SATA AHCI драйверы. При проблемах с ACPI, установщик будет падать с BSOD кодом ошибки A5 или 0A.
2). Драйвер SATA AHCI
Вариант №1.
Последовательность интегрирования драйвера в дистрибутив, для устранения BSOD 0x0000007B на 1 этапе установки Windows XP.
2) Редактируем файл DOSNET.INF, ищем строку d1,scsiport.sys и вставляем d1,storport.sys ниже этой строки. Таких мест будет 2, поэтому проделаем 2 раза, получится так:
1
2
d1,scsiport.sys
d1,storport.sys
3) Редактируем файл TXTSETUP.SIF, ищем строку storprop.dll и вставляем после неё storport.sys = 1. 3_,4,0,0,,1,4 должно получиться приблизительно так:
1
2
storprop.dll = 100. 3,3
storport.sys = 1. 3_,4,0,0,,1,4
Вариант №2.
Последовательность действий для обновления уже имеющегося в системе драйвера.
3) Перезагрузить ПК для применения изменений
Вариант №5.
28 сентября 2020 года появился новый универсальный SATA AHCI драйвер StorAhci версии 1.0 с открытым исходным кодом от Kai Schtrom
Поддержка NVMe:
Используем модифицированный OFA 1.3/1.5 driver + storport.sys из Windows Server 2003 или MS Windows 7 NVMe от daniel_k + портированный драйвер storport.sys из Windows 7 или Samsung NVMe драйвер + storport.sys и в общем виде под ntoskrn8.
Пользователь tireal рассказал о методе сделать NVMe-накопитель Samsung 970 pro загрузочным на Windows XP:
Сравнение производительности в Виндовс ХП, Виндовс 7 и Виндовс 10:
Драйвер USB 3.0
Достоинства:
1) За основу взят драйвер Майкрософта
2) Высокая стабильность
3) Поддержка всех xHCI USB контроллеров, которые только поддерживает Windows 8
4) Полноценная поддержка РАЕ (для х86 систем с более 4GB RAM)
5) Работает переход ПК в Ждущий режим
6) Высокая скорость работы (100 МБ/с на чтении с USB3 флешки видел лично)
4) Набор INF-заглушек на системные и бесполезные устройства
NULL Driver
[Manufacturer]
Intel_Home=Intel, NTx86, NTamd64
[Intel_Inst]
; the install section must be empty
[Intel_Inst.Services]
AddService = ,2 ; no value for the service name
Драйвер на звуковые карты на чипе REALTEK
6) Драйвер на сетевые карты на чипе REALTEK
Драйвер на сетевые карты на чипах Realtek есть на их сайте. Драйвер на Windows XP достаточно новый (версия 5.836.0125.2018 от 25.01.2018 года) и поддерживает большинство современного железа. Поскольку производители очень часто удаляют драйвера на старые ОС типа Windows XP, то я этот драйвер перевыложил на обменниках.
7) Драйвера для встроенных сетевых карт Intel
8) Драйвера на Radeon и GeForce видеокарты
Видеокарта NVIDIA (драйвер GeForce iCafe Graphics v368.91)
Поддерживаемые карты:
GeForce 900 series: GTX 960, GTX 950
GeForce 700 series: GTX TITAN Z, GTX TITAN Black, GTX TITAN, GTX 780 Ti, GTX 780, GTX 770, GTX 760 Ti, GTX 760, GTX 750 Ti, GTX 750, GTX 745, GT 740, GT 730, GT 720
GeForce 600 series: GTX 690, GTX 680, GTX 670, GTX 660 Ti, GTX 660, GTX 650 Ti BOOST, GTX 650 Ti, GTX 650, GTX 645, GT 645, GT 640, GT 630, GT 620, GT 610, 605
GeForce 500 series: GTX 590, GTX 580, GTX 570, GTX 560 Ti, GTX 560 SE, GTX 560, GTX 555, GTX 550 Ti, GT 545, GT 530, GT 520, 510
GeForce 400 series: GTX 480, GTX 470, GTX 465, GTX 460 v2, GTX 460 SE v2, GTX 460 SE, GTX 460, GTS 450, GT 440, GT 430, GT 420, GT 415
В сети есть информация, что драйвера новее 322 версии под PAE уже не работают (для ПК с более 4GB RAM). Но проверка показала, что v368.91 нормально работает под PAE. Наверное ограничение было относительно драйверов для Вин7, а не для ВинХП.
Поддержка видеокарт GTX970/980/980TI/TitanX
Видеокарта AMD (Драйвер Radeon iCafe для Windows XP
Поддерживаемые карты:
AMD Radeon™ HD 5000 Series: HD5450 / HD5550 / HD5570 / HD5750 / HD5770 / HD5830 / HD5850 / HD5870
AMD Radeon™ HD 6000 Series: HD6450 / HD6570 / HD6670 / HD6750 / HD6770 / HD6850 / HD6870 / HD6950 / HD6970
AMD Radeon™ HD 7000 Series: HD7750 / HD7770 / HD7850 / HD7870 / HD7950 / HD7970 / HD7990
AMD Radeon™ R9/R7 200 Series: R5 230 / R7 240 / R7 250 / R7 250X / R7 260X / R9 270 / R9 270 1024 SP / R9 270X / R9 280 / R9 280X
AMD Radeon™ R9/R7 300 Series: R7 360 / R9 370 1024 SP / R9 370X
All AMD Radeon™ APU Series: HD7480D / HD7540D / HD7560D / HD7660D / HD8370D / HD8470D / HD8570D / HD8670D / R7 series
Видеокарта Intel (встройка в процессоры)
Комплект драйверов (официальные драйвера на разное железо)
Установка любых драйверов вручную (наиподробнейшая инструкция):
Методика:
Дополнительные фичи:
Дополнительный софт:
Браузеры для Windows XP
Комплект 5-ти лучших браузеров для Windows XP от 12 декабря 2020 года
- Прошлая сборка хромоклона 360EE v11
- Новейшая сборка хромоклона 360EE v12 (декабрь 2020 г.)
- Модернизированная версия TOR-браузера
- Модернизированная сборка классической Opera
- Браузер Basilisk аналог FireFox
2 программы для хардкорных специалистов
Нижеприведенными 2 программами вы можете навредить вашей ОС, поэтому используйте, только когда вы четко понимаете для чего это нужно.
Как оказалось, результаты производительности получаются разными, в зависимости от того, какие цели преследует тестирующий. Но я ничего не рекламирую, коммерцией не занимаюсь, я всего лишь провожу проверки и выкладываю получившийся результат.
Сравнение производительности WinXP | Win8 | Win10
Результаты:
На всех ОС результат практически одинаков. Замеры на одинаковом реальном железе (процессор Intel i5-6500 4 ядра по 3,2ГГц и память DDR4 8ГБ 2133 МГц), никаких виртуальных машин.
Зачем Windows XP на современном железе?
Сайты
Форумы для обсуждения на русском
Как читать статистику по доле ОС
Статистика собрана по пользователям, у которых нет мозгов отключить телеметрию, чтоб не принимать участие в дурацких опросах.
- 73% пользователи Виндовс 10
- 19% пользователи Виндовс 7
- 0.9% пользователи Виндовс ХП
О поддержке новых программ в WinXP 2020
Самый распространенный бред о Windows XP 2020
С целью продвижения интерфейсного высера Windows 10, коммерсанты запускают всякий бред, а недалекие пользователи это подхватывают и несут в мир.
1) Windows XP давно не поддерживается, на ХР не выходят обновления
Слитые исходники Windows XP оказались реальностью
Репост свежей информации, которую удалось накопать в интернете
Реальная доля Windows XP гораздо больше официальной
В итоге, во все статистики я попадаю, как пользователь Windows 10 на Chrome 86, а на самом деле у меня Windows XP и 360EE.
=== Готовая сборка Windows XP SP3 [ENG] №1 ===
Основные изменения v2021.3.20
Основные изменения v2021.2.14:
В итоге, рядышком должны располагаться:
=== Готовая сборка Windows XP SP3 [RUS] №2 ===
Чейнджлог от 12.12.2020:
- Добавлен Required DLLs (VBA60 Licensed) 0.0.0.4 (evgen_b)
- Обновлены списки корневых сертификатов v43-Декабрь 2020 (zlocorp)
- Обновлены списки отозванных сертификатов v10-Декабрь 2020 (zlocorp)
- Обновлен флеш плеер Adobe Flash Player 32.0.0.465 Full + SSE2 support (apavs)
- Обновлены библиотеки Microsoft Visual C++ Redistributable 10.12.2020 (Lisabon)
- Обновлен WinRar 6.00 (mPaSoft)
- Обновлено главное изображение установки и ОС (hellfpv)
- Мелкие правки в оформлении и настройках
- Удален RuntimePack Lite (jameszero)
=== Готовая летняя сборка Windows XP SP3 [RUS] №3 ===
Это пересобранный 12 июня 2020 года дистрибутив, от известного сборщика программ, адаптированный для установки Windows XP на современные ПК. За основу взят дистрибутив от Simplix, в который внедрены многие плюшки от разработчика и патчи с известного win-raid.
=== Готовая сборка Windows XP SP3 [ENG] №4 ===
Обзор с установкой Windows XP на Intel Z390 + i9-9990KF
Обзор отличный, рекомендую посмотреть и прокомментировать:
Самый продвинутый ПК с Windows XP на январь 2021 года = процессор i9-10900K (10 ядер @ 3,7 ГГц) +
Asus ROG Maximus APEX XII на чипсете Z490 + 2 планки DDR4 по 16 ГБ + GTX 980Ti + NVME диск
Форумчанин Jeeves, собрал ПК на супер современном железе и смог установить на него Windows XP. Ранее были отзывы о успешной установке Windows XP на чипсет Z390, но отзывов про 400-серию не было. На данный момент это самая продвинутая конфигурация железа.
Давайте разберемся с какими проблемами он столкнулся, как решал, чтобы получить положительный результат. Возможно данная информация кому-то полностью или частично пригодится, поскольку форумчанин написал довольно полный рипорт и предоставил рабочий ISO образ с необходимыми интегрированными драйверами под Z490 + сделал образ TIB для развертывания акронисом.
По драйверам работает все, кроме Ethernet (увы, не удалось найти х86 драйвер на Intel I225-v Ethernet Adapter), есть только 64-х битные, портированные с Win10. Ну и драйвера на RTX 3080 соответственно тоже нет. Все остальное работает отлично, видит все диски, включая NVME.
При установке из образа ISO, есть специфика: не определяет драйвера AHCI чипсета на этапе установки, хотя после установки все драйвера ставятся и видятся виндой. Но на моей материнке есть еще контроллер Asmedia ASM1061 (порты SATA_E1 и SATA_E2), драйвера на который так же интегрированы в образ и на этапе установки диски подключенные к этим портам видятся без проблем. Так же NVME диски без проблем определяются и на них можно ставить XP. Поэтому во время установки как диск ssd/hdd, так и CD/DVD-Rom следует подключать именно к портам контроллера Asmedia, в противном случае получим ошибку AHCI драйвера 7B. Итак, Windows XP SP3 x86 на Z490 чипсет (конкретно в моём случае Asus ROG Maximus Apex XII. Биос версии 0088 (не заводоской).
В образ интегрировано посредством WinXP-IE Optional Patch Integrator v2.4.0b3, а так же NLite следующее:
- ACPI.sys версии 5.1.2600.6666 от 18.10.2020, совместимый с Z490 чипсетом
- Microsoft USB 3.0 xHCI driver (Backported Win8 driver) универсальный драйвер, все USB порты без проблем работают.
- Samsung NVMe driver (Backported Win7 driver), драйвер NVME дисков Samsung. Диски определяются на этапе установки (в т.ч. если разметка GPT) и можно ставить XP непосредственно на NVME диск.
- PAE 128GB RAM Patch (May have stability issues), патч адресного пространства, позволяющий 32-х битной системе видеть более 4гб оперативной памяти. Возможны проблемы совместимости c драйверами выше 332 версии для видеокарт NVidia.
- Kernel-Mode Driver Framework 1.11 (Backported Win7 driver). Драйвер, необходимый для работы универсального USB драйвера Microsoft.
- UAS/UASP driver (Improves USB storage device performance)
- Драйвер контроллера Intel xHCI от Stavros. Позволяет WinXP после установки системы определить устройства, подключенные к SATA портам Intel материнской платы (Sata1-6). (Увы драйвер Intel RSTe AHCI/RAID driver v4.7.0.1117, рекомендуемый в качестве лучшего AHCI драйвера для Intel на XP, в случае интеграции в образ выдает BSOD 0xdeadbeef, не смотря на редактирование файлов образа dosnet.sif и txtsetup.sif согласно инструкции. Однако после установки системы можно без проблем заменить драйвер от Stavros на драйвер Intel RSTe AHCI/RAID driver v4.7.0.1117, никаких проблем при этом не возникает)
3) После установки системы диспетчер устройств будет выглядеть как на скриншоте ниже. Драйвера для 3 устройств PCI Device а так же SM Bus можно установить посредством Snappy Driver Installer (SDI).
4) Итоговый вид в случае использования интегрированного в образ драйвера Intel AHCI от Stavros (находится в ветке IDE ATA/ATAPI Controllers):
5) В случае обновления драйвера от Intel AHCI от Stavros на Intel RSTe AHCI/RAID driver v4.7.0.1117 (драйвер переносится в категорию SCSI and RAID controllers.
Рекомендации по получению быстрого успеха на готовых сборках
Для получения быстрого успеха в установке WinXP на новые ПК, необходимо действовать классическим и проверенным путем:
Видео как превратить интерфейс Windows 10 в Windows XP
Пожалуйста, пишите отзывы. Просьба тестировать на реальном железе и указывать конфигурацию.
Тесты на виртуальных машинах нам не интересны.
Список сайтов, имеющих неприязнь к Windows XP
В пятницу вечером, 12.05.2017, вредоносная программа, относящаяся к классу криптовымогателей WannaCry «Ransom:Win32.WannaCrypt» нанесла ущерб многим компаниям и организациям по всему миру, включая министерство внутренних дел РФ, сотовых операторов, испанскую телекоммуникационную компанию Telefonica, больницы в Великобритании и американскую компанию доставки FedEx, а также домашним пользователям интернета. В большинстве случаев использовалась уже неподдерживаемая с 2014 года Windows XP, для которой только 13.05.2017 Microsoft пошла на беспрецедентный шаг и выпустила патч. Вирус WannaCrypt опасен только для ОС Windows и не затрагивает macOS. Примечательно, что угроза использует украденные эксплойты Агентства национальной безопасности США.
Вирус-шифровальщик WannaCrypt использует уязвимость Microsoft Windows MS17-010, чтобы выполнить вредоносный код и запустить программу-шифровальщик на уязвимых ПК, затем вирус предлагает заплатить злоумышленникам порядка 300$ в биткойнах, чтобы осуществить расшифровку данных. Вирус широко распространился в мировых масштабах, получив активное освещение в СМИ.
Самое страшное, что вирус запускается сам, без каких-либо действий пользователя. То есть можно сходить на обед, а вернувшись, обнаружить что все документы и фотографии за несколько лет уже зашифрованы, притом что никто ничего не запускал! Нет ничего хуже потерянных личных данных!
Обратите внимание на этот момент — от пользователя не требуется никакой реакции!
Обычно основной путь заражения вирусом — это электронная почта или пиратский контент, скачанный с торрентов, поэтому, во первых, избегайте скачивания контента с расширениями .js и .exe, или же, документов с макросами (в Excel или Word).
Авторы WannaCrypt воспользовались утечкой из ShadowBrokers, в результате которой миру стали известны множество ранее неизвестных уязвимостей и способов проведения атак. Среди них была и уязвимость ETERNALBLUE и связанный с ней бэкдор DOUBLEPULSAR. Первая позволяла через уязвимый протокол SMBv1 получать удаленный доступ к компьютеру и незаметно устанавливать на него программное обеспечение. Злоумышленник, сформировав и передав на удалённый узел особо подготовленный пакет, способен получить удалённый доступ к системе и запустить на ней произвольный код.
Уязвимость существует только на стороне SMB сервера. Расшарен ли у вас каталог или нет, не имеет значения, в Windows все равно запущен сервис, слушающий 445 порт. При доступе клиента к серверу они согласуют и используют максимальную версию SMB, поддерживаемую одновременно и клиентом и сервером.
Для защиты необходимо срочно принять следующие меры противодействия:
0. Отключить протокол SMBv1, удалив в свойствах сетевого адаптера (ncpa.cpl) компоненты "Служба доступа к файлам и принтерам сетей Microsoft" ("File and Printer sharing") и "Клиент сетей Microsoft".
Протокол SMBv1 смело можно отключить, если в вашей сети нет ОС ранее Windows Vista и устаревших принтеров.
Для систем Windows Windows 8.1 и старше вообще есть возможность удалить компонент "Поддержка общего доступа к файлам SMB 1.0/CIFS" ("The SMB1.0/CIFS File Sharing Support", "Старые возможности LAN Manager"). Идем в Панель управления — Программы и компоненты — Включение или отключение компонентов Windows.
Выключить SMBv1 можно через командную строку (cmd.exe) и через PowerShell (powershell.exe):
Set-SmbServerConfiguration -EnableSMB1Protocol $false
Можно удалить сам сервис, отвечающий за SMBv1
Скопируйте строки ниже, вставьте в блокноте и сохраните с именем и расширением "DisableSMB1.cmd"
Затем запустите от имени администратора.
echo Disable Spy SMB 1.0 Protocol on Server
reg add "HKLM\SYSTEM\CurrentControlSet\services\LanmanServer\Parameters" /v SMB1 /t REG_DWORD /d 0 /f
rem reg add "HKLM\SYSTEM\CurrentControlSet\services\NetBT\Parameters" /v SMBDeviceEnabled /t REG_DWORD /d 0 /f
sc config LanmanServer depend= SamSS/Srv2
sc config srv start= disabled
rem sc config LanmanWorkstation depend= Bowser/MRxSmb20/NSI
rem sc config mrxsmb10 start= disabled
sc config RpcLocator start= disabled
%SystemRoot%\Sysnative\Dism.exe /online /norestart /disable-feature /featurename:SMB1Protocol
echo — Done
pause
Отключаем SMB1 через реестр
Аналогично отключается через реестр Windows (regedit.exe).
Скопируйте строки ниже, вставьте в блокноте и сохраните с именем и расширением "DisableSMB1.reg"
После этого даблклик на сохраненном файле и на вопрос о внесении изменений ответить "Да". После этого перезагрузить систему.
Windows Registry Editor Version 5.00
;Убираем зависимость службы "Сервер" от службы "Драйвер сервера Server SMB 1.xxx"
;"DependOnService"="SamSS Srv2" вместо "SamSS Srv"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer]
"DependOnService"=hex(7):53,00,61,00,6d, 00,53,00,53,00,00,00,53,00,72,00,76,00, \
32,00,00,00,00,00
;Отключаем службу "Драйвер сервера Server SMB 1.xxx", которая нужна только для совместимости: обеспечение взаимодействия между Windows XP и клиентами более ранних версий ОС
;"ImagePath"="System32\DRIVERS\srv.sys"
;srvsvc.dll — Server Service DLL — обеспечивает общий доступ к файлам, принтерам для данного компьютера через сетевое подключение
;По умолчанию используем "Драйвер сервера Server SMB 2.xxx" — обеспечивает взаимодействие между Windows Vista и клиентами более поздних версий
;sc config srv start= disabled
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\srv]
"Start"=dword:00000004
;Убираем зависимость службы "Рабочая станция" от службы "Мини-перенаправитель SMB 1.x"
;"DependOnService"="Bowser MRxSmb20 NSI" вместо "Bowser MRxSmb10 MRxSmb20 NSI"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanWorkstation]
"DependOnService"=hex(7):42,00,6f, 00,77,00,73,00,65,00,72,00,00,00,4d, 00,52,00, \
78,00,53,00,6d, 00,62,00,32,00,30,00,00,00,4e, 00,53,00,49,00,00,00,00,00
;Отключаем службу "Мини-перенаправитель SMB 1.x", которая нужна только для совместимости: реализует протокол SMB 1.x (CIFS), который позволяет подключаться к сетевым ресурсам, расположенным на серверах более ранних версий ОС, чем Windows Vista и выше
;"ImagePath"="system32\DRIVERS\mrxsmb10.sys"
;wkssvc.dll — Workstation Service DLL — создает и поддерживает клиентские сетевые подключения к удаленным серверам по протоколу SMB
;По умолчанию используем "Мини-перенаправитель SMB 2.0" — реализует протокол SMB 2.0, позволяющий подключаться к сетевым ресурсам, расположенным на серверах с ОС Windows Vista и более поздних версий
;Протокол SMB 1.0 можно отключить полностью во всех сетях, где нет ОС младше Windows Vista и устаревших принтеров!
;sc config mrxsmb10 start= disabled
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\mrxsmb10]
"Start"=dword:00000004
2. Заблокируйте все неиспользуемые внешние соединения из Интернет как минимум по 145-му и 139-му TCP-портам
Вредоносная программа-шифровальщик WannaCrypt ищет уязвимые компьютеры, путем сканирования открытого извне TCP-порта 445 (Server Message Block — SMB). Поэтому необходимо заблокировать доступ как минимум по этому порту (а также по 139-му) из Интернет на вашем межсетевом экране или маршрутизаторе.
Просто и легко закрыть неиспользуемые порты можно при помощи программы WWDC — Windows Worms Doors Cleaner.
В отличие от файерволов, блокирующих порты, WWDC их закрывает, отключая службы, открывающие их. Нужно устранять источник проблемы, а не симптомы.
445 порт также можно закрыть через реестр, добавив следующие строки:
Windows Registry Editor Version 5.00
;Закрываем порт 445 TCP/UDP (NetBT) — NetBios, Server Message Block — SMB — "SMBDeviceEnabled"=dword:00000000
;За 445 порт отвечает драйвер netbt.sys, поэтому есть два способа избавиться от него:
;отключить драйвер netbt.sys через Диспетчер устройств, но тогда не будет работать DHCP-клиент Windows, что необходимо абонентам Интернета, использующим выделенные линии;
;переименовать в ветке реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters параметр TransportBindName (например, на OldTransportBindName), и после перезагрузки UDP- и TCP-порты будут отключены.
;Также через "Диспетчер устройств" в меню "Вид" выбираем "Показывать скрытые устройства"
;В списке устройств появятся "Драйверы устройств не Plug and Play", в списке открываем "NETBT" — Драйвер — Автозагрузка — Тип ставим "По требованию"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NetBT]
"Start"=dword:00000001
;"Start"=dword:00000003
3. Задействуйте системы резервного копирования
Даже копирование важных файлов на обычную флешку или внешний жесткий диск в ручном режиме уже будет нелишним. Можно заархивировать важные файлы, а затем изменить расширение, например на .1rar вместо .rar и тогда можно не копировать на внешний диск, а оставить на основном. Но лучше все-таки делать резервные копии на внешний отключаемый диск.
4. Используйте актуальные, поддерживаемые версии ОС, для которых выпускаются обновления безопасности. Устанавливайте критические последние обновления.
Для пользователей Windows XP есть патч в реестр, который дает возможность получать обновления для Windows XP Embedded для банкоматов до 2019 года, но нет гарантий их полной совместимости с версией для ПК.
5. Используйте средства защиты персональных компьютеров
От традиционных антивирусов (Microsoft Security Essentials — он же Windows Defender — Защитник Windows) с регулярно обновляемыми базами сигнатур до средств защиты следующего поколения (EDR, STAP, BDS и т.д.).
По заверениям Microsoft, пользователи антивируса Windows Defender (Microsoft Security Essentials) автоматически защищены от вируса!
Всегда оставляйте включенным Брандмауэр Windows. По умолчанию, входящие подключения фильтруются согласно белому списку (разрешаются по нему, остальные запрещены), а исходящие – по черному (запрещаются по нему, остальные разрешены). Открывайте доступ только нужным программам, а не портам!
Для удаления рекламного ПО используйте AdwCleaner.
Настойчиво НЕ рекомендуется платить злоумышленникам, если файлы уже зашифрованы – деньги уходят от вас, а в итоге вы не получаете и никогда не получите свои файлы. Проверено лабораторией Check Point, которая ждет доступ к тестовым файлам еще с пятницы 12.05.2017.
Обратите внимание, что если у вас установлен соответствующий патч или иным образом блокируется использование данной уязвимости (например, с помощью IPS), то это не значит, что вы не подвержены WannaCrypt. Шифровальщик и в этом случае сможет быть запущен, но для этого уже понадобится реакция пользователя, привычная для работы классических локеров-вымогателей. Установка патча Microsoft блокирует только удаленное заражение, запуск и распространение вредоносного кода.
Читайте также: