跳到主要內容

發表文章

精選

windows wannacry 勒索病緊急處理步驟

相關service packhttps://technet.microsoft.com/ZH-TW/LIBRARY/SECURITY/MS17-010.ASPX

各種作業系統之 patchhttp://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598

(win xp ,winserver 2003 無法由windows update 取得更新
 而且內建防火牆很笨....
  請先利用其它電腦下載修補檔,利用USB隨身碟安裝 )


應急法(以下教學畫面為win7以上版本)
XP和2003請直接安裝修補檔
     另建議安裝第三方軟體防火牆



1.開機前請先拔除網路線
   務必確認無法上網

2.開啟windows內建防火牆,將SMB服務或TCP 445 port阻檔下來
    1.控制台->開啟網路和共用中心

2.打開windows 的防火牆


3.確認防火牆有開啟


若沒開啟,請先開啟防火牆

4.回到防火牆設定
確認SMB服務是否關閉

檢查輸入規則
看一下”檔案及印表機共用(SMB-In)”是否關閉(前面沒有綠色小勾勾就是關閉了)
如果有綠色小勾,請按右鍵內容將連線封鎖


5.為保險起見,另設定規則,將TCP UDP 445 都封鎖
 先點選左邊的"輸入規則" 再  點選右邊的"新增規則"

選擇"連接埠"

下一步:
              選擇TCP
             特定本機連接埠: (445, 139) <---輸入445,139  基本上445就夠了
              不放心的話,TCP:139,445 UDP:137,138全檔了...(網芳會失效喔...)








下一步
           "封鎖連線"



那個網域有通就打勾
如果不知道就全勾





最後再給個名字.(可任意輸入) 就完成了

如此就會在輸入規則中看到這條規則
建議再依上面步驟,將UDP : 445 也關掉



5.然後就可以插上網路線,開啟windows update 將所有的更新都裝上就OK了
注意:以上規則會將網路芳鄰的檔案分享都關掉

(win xp ,winserver 2003 無法由windows update 取得更新
  請先利用其它電腦下載修補檔,利用USB隨身碟安裝 )

各種作業…

最新文章

廣告別煩我~~ adblock plus 讓你安心上網

二維條碼的風險!!!

簡訊詐騙 goo.gl 短網址分析,防範惡意APK

MAC用DVD轉檔軟體MacX DVD Ripper Pro 限時免費下載

移除Bing 搜尋 (Yahoo搜尋) 的搜尋快取

如何清除google上的搜尋結果(具網站管理者身份)

防毒軟體還是要灌啦!!!

洗手機 更新版 iphone5

你喜歡當炮灰嗎?請來考研究所

好文推薦:研究所與研究生的意義