巴中热线

 找回密码
 立即注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 4673|回复: 0

[电脑网络] 用dos命令关闭危险共享端口137、138和445预防WannaCry病毒

[复制链接]
发表于 2017-5-15 15:32:46 | 显示全部楼层 |阅读模式

注册巴中热线论坛,交好友享优惠,衣食住行吃喝玩乐尽在 BZHOT.com

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
windows系统用命令行关闭危险端口方法。
开始 - 运行 - cmd - 确定。
在cmd状态下批量执行以下命令可关闭危险端口:

  1. net stop SCardSvr
  2. net stop SCPolicySvc
  3. sc config SCardSvr start= disabled
  4. sc config SCPolicySvc start= disabled
  5. net start MpsSvc
  6. sc config MpsSvc start= auto
  7. netsh advfirewall set allprofiles state on
  8. netsh advfirewall firewall add rule name="deny udp 137" dir=in protocol=udp localport=137 action=block
  9. netsh advfirewall firewall add rule name="deny tcp 137" dir=in protocol=tcp localport=137 action=block
  10. netsh advfirewall firewall add rule name="deny udp 138" dir=in protocol=udp localport=138 action=block
  11. netsh advfirewall firewall add rule name="deny tcp 138" dir=in protocol=tcp localport=138 action=block
  12. netsh advfirewall firewall add rule name="deny udp 139" dir=in protocol=udp localport=139 action=block
  13. netsh advfirewall firewall add rule name="deny tcp 139" dir=in protocol=tcp localport=139 action=block
  14. netsh advfirewall firewall add rule name="deny udp 445" dir=in protocol=udp localport=445 action=block
  15. netsh advfirewall firewall add rule name="deny tcp 445" dir=in protocol=tcp localport=445 action=block
复制代码

事后病毒处理


1、首先可以拔掉网线等方式隔离已遭受攻击电脑,避免感染其他机器。
2、病毒清理。相关杀毒安全软件(如360卫士,电脑管家)的杀毒功能直接查杀勒索软件,
可以直接进行扫描清理(已隔离的机器可以通过U盘等方式下载离线包安装)。
3、也可以在备份了相关数据后直接进行系统重装,并在重装后参考"事前预防"进行预防操作。
4、重装系统后,及时安装系统更新安装安全补丁。



上一篇:如何预防修复EternalBlue病毒攻击方法
下一篇:windows系统缺少dll文件的安装方法
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

巴中热线 - 精彩推荐上一条 /1 下一条

快速回复 返回顶部 返回列表