網友評分: 9.7分
微軟ms17-010補丁Win7版是微軟官方專門應對Wannacry蠕蟲勒索軟件病毒而推出的系統升級補丁,廣大用戶請盡快下載安裝升級系統,避免遭病毒感染。
1、解壓文件
2、選擇自己系統位數
3、安裝補丁,自動安裝,等待幾秒提示安裝完畢即可重啟電腦
方法1
1.目前微軟已發布補丁MS17-010修復了“永恒之藍”攻擊的系統漏洞,請盡快為電腦安裝此補丁
對于XP、2003等微軟已不再提供安全更新的機器,推薦使用360NSA武器庫免疫工具檢測系統是否存在漏洞,并關閉受到漏洞影響的端口,可以避免遭到勒索軟件等病毒的侵害。
2.安裝正版操作系統、Office軟件等。
3.關閉445、137、138、139端口,關閉網絡共享;
4.強化網絡安全意識,“網絡安全就在身邊,要時刻提防”:不明鏈接不要點擊,不明文件不要下載……
5.盡快(今后定期)備份自己電腦中的重要文件資料到移動硬盤/U盤/網盤上。
方法2
更新不了系統的解決方案,批處理禁用該漏洞可能利用到的端口,全版本通用,自編寫,右鍵管理員啟動即可nsa武器庫免疫工具
我寫的為了保險起見將漏洞所涉及的端口全部禁用了
方法3:應急腳本
rem 關閉智能卡服務
net stop SCardSvr
net stop scpolicySvc
sc config SCardSvr start=disabled
sc config SCPolicySvc start=disabled
rem 開啟服務
net start MpsSvc
rem 開機啟動
sc config MpsSvc start=auto
rem 啟用防火墻
netsh advfirewall set allprofiles state on
rem 屏蔽端口
netsh advfirewall firewall add rule name=”deny udp 137 ” dir=in protocol=udp localport=137 action=block
netsh advfirewall firewall add rule name=”deny tcp 137″ dir=in protocol=tcp localport=137 action=block
netsh advfirewall firewall add rule name=”deny udp 138″ dir=in protocol=udp localport=138 action=block
netsh advfirewall firewall add rule name=”deny tcp 138″ dir=in protocol=tcp localport=138 action=block
netsh advfirewall firewall add rule name=”deny udp 139″ dir=in protocol=udp localport=139 action=block
netsh advfirewall firewall add rule name=”deny tcp 139″ dir=in protocol=tcp localport=139 action=block
netsh advfirewall firewall add rule name=”deny udp 445″ dir=in protocol=udp localport=445 action=block
netsh advfirewall firewall add rule name=”deny tcp 445″ dir=in protocol=tcp localport=445 action=block
pause