• 应对新型“蠕虫”式比特币勒索软件“wannacry”的紧急措施


     1.防火墙屏蔽445端口

    命令行操作:

    以管理员打开命令行执行以下命令

    netsh firewall set opmode enable

    netsh advfirewall firewall add rule name="deny445" dir=in protocol=tcp localport=445 action=block

    netsh firewall set portopening  protocol=TCP port=445 mode=disable name=deny445

    win7以上系统图形界面操作:

    打开控制面板-系统与安全-Windows防火墙,点击左侧启动或关闭Windows防火墙

     

    选择启动防火墙,并点击确定

     

    点击高级设置

     

    点击入站规则,新建规则

     

    选择端口、下一步

     

    特定本地端口,输入445,下一步

     

    选择阻止连接,下一步

     

    配置文件,全选,下一步

     

    名称,可以任意输入,完成即可。

     

    WINDOWS XP系统操作方法:

    1.依次打开控制面板,安全中心,Windows防火墙,选择启用,并点击确认。

    2.使用快捷键win+R输入cmd,确定并执行以下三条命令:

    net stop rdr

    net stop srv

    net stop netbt

    2.利用 Windows Update 进行系统更新

     或手动下载补丁进行安装:

    微软针对vista及server 2008以上操作系统的补丁:

    https://technet.microsoft.com/library/security/MS17-010

    xp、2003特别补丁

    http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598

    3.关闭 SMBv1 服务

    3.1 适用于运行 Windows 8.1 或 Windows Server 2012 R2 及更高版本的客户

    对于客户端操作系统:

    打开“控制面板”,单击“程序”,然后单击“打开或关闭 Windows 功能”。

    在“Windows 功能”窗口中,清除“SMB 1.0/CIFS 文件共享支持”复选框,然后单击“确定”以关闭此窗口。

    重启系统。

    3.2 对于服务器操作系统:

    打开“服务器管理器”,单击“管理”菜单,然后选择“删除角色和功能”。

    在“功能”窗口中,清除“SMB 1.0/CIFS

    文件共享支持”复选框,然后单击“确定”以关闭此窗口。

    重启系统。

    3.3适用于运行Windows 7、 Windows Server 2008 R2、 Windows Vista 和 Windows Server 2008,修改注册表

    注册表路径︰ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

    新建项︰ SMB1,值0(DWORD)

    重新启动计算机

  • 相关阅读:
    教你当主管:如何降低你的员工流失率?
    你问我这算什么
    推荐:职场提升的10条捷径
    压力从何而来呢?千万不要2008年结婚
    怎样“管理”你的上司?
    HTTP.sys
    IIS书籍
    IIS目录
    HTTP服务
    在 IIS 7 中使用配置文件
  • 原文地址:https://www.cnblogs.com/zeze/p/6850330.html
Copyright © 2020-2023  润新知