请教专业的卡饭论坛，凶猛的“永恒之蓝或勒索”应该怎么预防啊？谢谢

coolrui

请教专业的卡饭论坛，凶猛的“永恒之蓝或勒索”应该怎么预防啊？谢谢

KK院长

针对 比特币勒索病毒 的两个常见解决办法：
P1：关闭server。用管理员身份打开命令提示符，输入net stop server.
P2:  关闭445端口。打开防火墙→高级设置→入站规则→新建规则→端口→TCP（UDP）→特定本地端口：445→命名随便→       阻 止连接→完成完成。   ​​​​并保证防火墙处于启用状态
  

   2个选一个就可以， 关闭server即关闭445端口
简单不！

coolrui

KK院长 发表于 2017-5-15 09:10
下载我的批处理，XP 不支持。

win8.1自带的defender加上系统的防火墙，和最新补丁能防御吗

w153140

不用关掉445，去安装最新的补丁就行，其次就是多备份文件

KK院长

coolrui 发表于 2017-5-15 09:11
win8.1自带的defender加上系统的防火墙，和最新补丁能防御吗

必须 用我的 批处理 关闭 445 共享等  端口。  

coolrui

KK院长 发表于 2017-5-15 09:12
必须 用我的 批处理 关闭 445 共享等  端口。

这些端口系统是默认关闭吗

KK院长

文件 用 移动硬盘 备份 是关键，其他技术是预防。

KK院长

coolrui 发表于 2017-5-15 09:15
这些端口系统是默认关闭吗

不是，是开放的。对个人无用， 个人不用共享文件 和打印机 ，一般公司用。或直接关了系统服务 Server 即可， 然后再打补丁。注意文件 备份。

coolrui

KK院长 发表于 2017-5-15 09:18
不是，是开放的。对个人无用， 个人不用共享文件 和打印机 ，一般公司用。或直接关了系统服务 Server 即 ...

这几个端口都需要用server服务吗？那我直接关掉这个服务不就彻底ok了？

KK院长

用关 server 不全面， 建议 全面关了 135-445  。