時(shí)間:2017-05-16 15:34:49 作者:不思議游戲 瀏覽量:267
勒索病毒最新變種2.0已導(dǎo)致我國的很多行業(yè)遭受襲擊。勒索病毒是通過入侵端口傳播,主要是445端口,用戶可以通過關(guān)閉445端口可以有效預(yù)防勒索病毒。下面重點(diǎn)介紹如何關(guān)閉445端口。
組策略(win7、win10系統(tǒng)都適用)
win10系統(tǒng)同時(shí)按WIN+R打開,(win7在“開始”菜單選擇“運(yùn)行”其余步驟WIN7/WIN10相同)輸入“gpedit.msc”后回車,打開本地組策略編輯器。在出現(xiàn)的文本框中選擇windows設(shè)置里的安全設(shè)置子目錄,ip安全策略。
以關(guān)閉445端口為例(現(xiàn)在主要是通過445端口傳播)(其他端口操作相同):
點(diǎn)擊菜單欄,選擇“創(chuàng)建IP安全策略”,彈出IP安全策略向?qū)?duì)話框,單擊下一步;
在出現(xiàn)對(duì)話框后直接點(diǎn)擊下一步(名稱改不改無所謂)
剩下的全部默認(rèn);一直到最后一步,默認(rèn)勾選“編輯屬性”,單擊完成。
進(jìn)入編輯對(duì)話框,在規(guī)則選項(xiàng)卡內(nèi),去掉“使用 添加向?qū)?rdquo;前邊的勾后,單擊“添加”按鈕。
在彈出的新規(guī)則屬性對(duì)話框中,IP篩選器列表中,添加一個(gè)叫封端口的篩選器,最終結(jié)果見下圖。
出結(jié)果之前對(duì)篩選器進(jìn)行編輯添加端口類型,去掉“使用 添加向?qū)?rdquo;前邊的勾后,單擊添加
在出現(xiàn)的“IP篩選器屬性”對(duì)話框中,“地址”選項(xiàng)卡中,“源地址”選擇“任何IP地址”,“目標(biāo)地址”選擇“我的IP地址”;
選擇“協(xié)議”選項(xiàng)卡,各項(xiàng)設(shè)置如圖片中所示。設(shè)置好后點(diǎn)擊“確定”。
(說明添加完445端口后重復(fù)上述步驟繼續(xù)添加135端口,協(xié)議類型選擇TCP,到此端口輸入135)
兩個(gè)都添加完最終結(jié)果如下圖:
點(diǎn)擊確定后,來到ip篩選器列表,選擇剛才添加的“封端口”,然后選擇“篩選器操作”選項(xiàng)卡
去掉“使用 添加向?qū)?rdquo;前面的勾,單擊“添加”按鈕,在彈出“篩選器操作屬性”中,“安全方法”選項(xiàng)卡,選擇“阻止”選項(xiàng);