“永恒之蓝”(Wannacry)蠕虫全球肆虐 安装补丁的方法
“永恒之蓝”利用0day漏洞 ，通过445端口(文件共享)在内网进行蠕虫式感染传播，没有安装安全软件或及时更新系统补丁的其他内网用户就极有可能被动感染，所以目前感染用户主要集中在企业、高校等内网环境下。感染该蠕虫病毒变种，系统重要资料文件就会被加密，并勒索高额的比特币赎金，折合人民币2000-50000元不等。
445端口：
查看445端口是否开放，根据端口开启情况决定是否关停server服务。
查看445端口开启的方法：
步骤1：单击“开始”->“运行”，输入“cmd”
步骤2：在cmd命令窗口中输入“netstat -an ”，查看445端口状态。 如果445端口处于“listening”，则执行“net stop server”暂时关停server服务。
解决方案
方法1：
从微软官网下载MS17-010补丁修复此缺陷，一劳永逸。补丁下载地址：https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
方法2：
开启Windows系统防火墙，屏蔽445端口。
下文以Windows7系统为例，操作步骤如下：
步骤1：打开"控制面板"，单击"Windows"防火墙
步骤2：在弹出的对话框中单击"高级设置"。
步骤3：在"高级安全 Windows 防火墙"界面中，分别单击"入站规则"->"新建规则..."。
方法3：关闭 SMBv1 服务
3.1 适用于运行 Windows 8.1 或 Windows Server 2012 R2 及更高版本的客户
对于客户端操作系统：
打开“控制面板”，单击“程序”，然后单击“打开或关闭 Windows 功能”。
在“Windows 功能”窗口中，清除“SMB 1.0/CIFS 文件共享支持”复选框，然后单击“确定”以关闭此窗口。
重启系统。
3.2 对于服务器操作系统：
打开“服务器管理器”，单击“管理”菜单，然后选择“删除角色和功能”。
在“功能”窗口中，清除“SMB 1.0/CIFS
文件共享支持”复选框，然后单击“确定”以关闭此窗口。
重启系统。
3.3适用于运行Windows 7、 Windows Server 2008 R2、 Windows Vista 和 Windows Server 2008，修改注册表
注册表路径︰ HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\LanmanServer\\Parameters
新建项︰ SMB1，值0（DWORD）
重新启动计算机
关于影响的操作系统范围和对应的补丁号码详情请见：https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
最新文章
- PHPStorm配置自己喜欢的主题
- javascript设计模式学习之四——单例模式，缓存与对象池
- Mac OS X平台上Java环境的配置
- tomcat正常启动，但IP不能访问web。ping IP地址,一直超时。 用ipconfig命令修复TCP/IP的配置信息
- EucOne调试
- fragment之间的信息交互——onActivityResult()不经过Activity
- LInux 下安装jdk
- 如何做到机器学习竞赛Kaggle排名前2%
- jdbc、jpa、spring data jpa、hibernate、mybatis之间的关系及区别
- [转]sqlplus /nolog 出错解决 SP2-0667: Message file sp1<lang>.msb not found SP2-0750: You may need to set ORACLE_HOME to your Oracle software directory
- BSOJ 2414 -- 【JSOI2011】分特产
- Alpha、伪Beta 发布个人感想与体会
- boost python3依赖安装
- Spring MVC 中的 forward redirect Flash属性
- winform 打开一个窗体，关闭一个窗体
- 团队作业1——团队展示&教辅宝
- 20145203盖泽双 《Java程序设计》第五周学习总结
- 【安装Ecshop2.7.2网站（LAMP环境）】--实践
- ftp实现文件上传(下载)
- iOS KVC 和 KVO 区别简单总结