微软ms17

相信大家都知道Wannacry蠕虫勒索软件“永恒之蓝”了吧，针对这个正在肆虐全球的勒索病毒，微软官方发布了MS17-010补丁，可以快速修复“永恒之蓝”攻击的系统漏洞，其实想要避免这个病毒入侵你的电脑很简单的，只需要安装微软ms17-010补丁，再把445端口关闭就可以了，下面有详细的445端口关闭方法，希望可以帮助到大家。

方才看了一下，win7的电脑才需要这个补丁，建议升级到WIN8 或者WIN10，如果不愿意升级的，可以按照下面的关闭端口来操作。这个关闭端口的操作是专门防止这个病毒的。

按下键盘的Windows键，打开控制面板

点击Windows防火墙

点击左边高级设置

点击左上角的入站规则

点击右边的新建规则

点击第二个选项→端口，点击下一步

选择TCP

在下方特定本地端口中输入135，445，点击下一步

选择第三个选项→阻止连接，点下一步，再点下一步

输入名称：比特币病毒防护，点击完成

重复一次3-10，在第7步时选择UDP

做完上面所有步骤后你会在入站规则的最上方看到两个新建的规则，这就表示完成了，保险起见，重启一下电脑

最后一步，给我↙点个赞，让大家看到这个重要的防止比特币病毒的操作。

(补充一下)哦对了，最好安装个杀毒软件，定期打开更新病毒库然后杀杀毒，靠关闭端口和代码来手动防毒很累的，一些小白也做不来，具体的哪家我就不推荐了，免得说我做广告。

Wannacry蠕虫勒索软件“永恒之蓝”3种修复方案

据BBC报道，计算机网络病毒攻击已经扩散到74个国家，包括美国、英国、中国、俄罗斯、西班牙、意大利等。请注意：目前国内正在大规模的传播勒索软件，本次攻击的主要目标是位于全国各地的高校。

疑似通过校园网传播，十分迅速。目前受影响的有贺州学院、桂林电子科技大学、桂林航天工业学院以及广西等地区的大学。

另外有网友反映，大连海事大学、山东大学等也受到了病毒攻击。

攻击者利用Windows系统默认开放的445端口在高校校园网内进行传播，攻击者不需要用户进行任何操作即可进行感染。

感染后设备上的所有文件都将会被加密，攻击者声称用户需要支付300~600美元的比特币才可以解锁。

而目前众多高校学生正在忙着论文，一旦被加密即使支付也不一定能够获得解密密钥。

方法1

1.目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请尽快为电脑安装此补丁，网址为https://technet.microsoft.com/zh-cn/library/security/MS17-010

对于XP、2003等微软已不再提供安全更新的机器，推荐使用360NSA武器库免疫工具(下载地址：https://www.100down.com/xz/soft_18864.html)检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。

2.安装正版操作系统、Office软件等。

3.关闭445、137、138、139端口，关闭网络共享;

4.强化网络安全意识，“网络安全就在身边，要时刻提防”：不明链接不要点击，不明文件不要下载……

5.尽快(今后定期)备份自己电脑中的重要文件资料到移动硬盘/U盘/网盘上。

方法2

更新不了系统的解决方案，批处理禁用该漏洞可能利用到的端口，全版本通用，自编写，右键管理员启动即可nsa武器库免疫工具

我写的为了保险起见将漏洞所涉及的端口全部禁用了

方法3：应急脚本

rem 关闭智能卡服务

net stop SCardSvr

net stop scpolicySvc

sc config SCardSvr start=disabled

sc config SCPolicySvc start=disabled

rem 开启服务

net start MpsSvc

rem 开机启动

sc config MpsSvc start=auto

rem 启用防火墙

netsh advfirewall set allprofiles state on

rem 屏蔽端口

netsh advfirewall firewall add rule name=”deny udp 137 ” dir=in protocol=udp localport=137 action=block

netsh advfirewall firewall add rule name=”deny tcp 137″ dir=in protocol=tcp localport=137 action=block

netsh advfirewall firewall add rule name=”deny udp 138″ dir=in protocol=udp localport=138 action=block

netsh advfirewall firewall add rule name=”deny tcp 138″ dir=in protocol=tcp localport=138 action=block

netsh advfirewall firewall add rule name=”deny udp 139″ dir=in protocol=udp localport=139 action=block

netsh advfirewall firewall add rule name=”deny tcp 139″ dir=in protocol=tcp localport=139 action=block

netsh advfirewall firewall add rule name=”deny udp 445″ dir=in protocol=udp localport=445 action=block

netsh advfirewall firewall add rule name=”deny tcp 445″ dir=in protocol=tcp localport=445 action=block

pause