病毒防范方法

病毒防范方法

一、系统补丁更新

从官方下载适配自己电脑操作系统的补丁,本压

MS17-010

缩包中也会包含.在安装补丁过程中出现“此更新无法适配本系统〞

问题时,由于电脑操作系统未更新到请下载补丁

SP3,sp3

将操作系统更新到然后再更新补丁.

SP3,MS17-010

二、端口关闭

1445135137138139

、关闭、、、、端口,关闭网络共享也可以防止中招.

方法如下：

(1)“dcomcnfg〞

运行输入

(2)

在“计算机〞选项右边,右键单击“我的电脑〞,选择“属性〞.

(3)

在出现的“我的电脑属性〞对话框“默认属性〞选项卡中,去掉

“在此计算机上启用分布式前的勾.

COM

(4)TCP/IP〞,

选择“默认协议〞选项卡,选中“面向连接的单击“删

除〞按钮

2135137138

、关闭、、端口

在网络邻居上点右键选属性,在新建好的连接上点右键选属性再选

择网络选项卡,去掉网络的文件和打印机共

Microsoft

享,和网络客户端的复选框.这样就关闭了共享

Microsoft

端和还有端口

135137138

3139

、关闭端口

139etBIOSSession139

端口是端口,用来文件和打印共享.关闭的方法

是在“网络和拨号连接〞中“本地连接〞中选取协议

"Internet

(TCP/IP)TCP/IP“WIS

〞属性,进入“高级设置〞设置〞里面有一项“禁

用的〞,打勾就可关闭端口.

TCP/IPETBIOS139

4445

、关闭端口

(1)regedit.

注册表关闭.开始-运行输入确定后定位

到

HKEY_LOCAL_MACHIESYSTEMCurrentControlSetServietBTParameters,

新

建名为的并将其设置为那么可关闭端

“SMBDeviceEnabled〞DWORD,0,445

口.

(2)ServerServer“WI+R

关闭效劳.检查系统是否开启效劳：按键,

翻开运行窗口；输入"回车；

;

查,查看效劳状态,如果开启,请右击属性选择关闭.

serviceservice

(3)445cmd,

手动关闭端口.翻开开始按钮,点击运行,输入点击确

定；输入命令：同车；查看结果中是否还有端口；依次输

netstat-an445

入下面命令：车；同车；同车；再次

netstoprdr0netstopsrvnetstopnetbt

输入成功关闭端口.如果还不有显示,需

netstat-ano,445445

要重启电脑就好了

(4)ACL445

配置主机级策略封堵端口.

通过组策略平安

IP

策略限制网络共享协议相关端口

Windows

开始菜单运行,输入回车.翻开组策略编辑器

->

在组策略编辑器中,计算机配置设置平安设置平安策略下,

->windows->->ip

在编辑器右边空白处鼠标右键单击,选择“创立平安策略〞

IP

下一步名称填写“封端口〞,下一步下一步勾选编辑属性,并点完成

->445->->

下一步不选中

去掉“使用添加向导〞的勾选后,点击“添加〞

在新弹出的窗口,选择“筛选列表〞选项卡,点击“添加〞

IP

IP

筛选器列表中输入名称,病使用“添加向导〞,单击添加

2个筛选器组成.这样,多个子网、口榭除协议可被整

名称

a〕：

445过速

|

猫逑⑪;

添加⑥.

编辑廖一

•删除由〕

IF筛选器⑤:

徜像 摘过 漉堆址

源DBS名称

Z

使用“通拉向导".

m

取消

IP

筛选器向导操作：〔根据截图操作〕

一名一下一步〉|股泊

00

IP弦透器向导

IP协议类型

选择IP协议类型.如果类型是TCP或UDP,您将同时指定源和目标端口.

匹

州

加

选择协议类型6〕：

TCP

uurXWS-IDf

:prppMPlffPF

.

EG

ICRA

岫

i＜＞1r

上一步在〕］［下一步州取消」

IP

转选器向导

点击“完成〞后,单击“确定〞即可.

选中刚添加完成的“过滤〞规那么,然后选择“筛选器操作〞选项卡.

445

去掉“使用添加向导〞勾选,单击“添加〞按钮

选择“阻止〞,单击“确定〞

选中刚刚添加的“过滤〞

445

在“组策略编辑器〞上,右键“分配〞,将规那么启用.

(5)445

从防火墙限制端口

1-Windows

、翻开限制面板-系统与平安防火墙,点击左侧启动或关闭防

火墙

Windows

2

、选择启动防火墙,并点击确定

3

、点击高级设置

4

、点击入站规那么,新建规那

么

5

、选择端口,下一步

6

、特定本地端口,输入所要禁止端口号〔多个端口号以逗号隔开〕下一步,

7

、选择阻止连接,下一步

8

、配置文件,全选,下一步

9

、名称,可以任意输入,完成即可

三、安装免疫工具

安装免疫工具和器库免疫工具〞

WannaCry360“SA^