《勒索病毒预防处理方案.docx》由会员分享，可在线阅读，更多相关《勒索病毒预防处理方案.docx（24页珍藏版）》请在课桌文档上搜索。
1、勒索病毒预防处理方案2017年05月一、通过修改本地策略方式关闭操作系统445、135、137、138、139端口r在控制面板-管理工具中打开本地安全策略MUH1HwfrJX空照32*AeflklMBttnMo三GE谆，fMC文并UiVtieEBVI/UK缸口懦IXKSJHH毋拒消米外翻IgmICHO7%：低产3&Q宣理国2、在IP安全策略上右键，选择创建IP安全策略HQ二fy3、IP安全策略向导，点击下一步:二4、创建一个名称，如禁用端口:上一复心一格曲司nrt则,umy5、安全通讯请求，点击第一步6、向导完成。靖。，的UNE隼H始jWTM空火MM8革中筋财30住AHtWEnW用丸口货加滕:
2、斗二：.手工“Tf7、进入到编辑界面，取消勾选右下角的使用添加向导，点击添加。;9邑可用3FI劈鼻=:雪：策*仲：3M&曰，福*型很气皆W*8学一.，目M-Br:#B%is-范匿cl一皂话我M事一也击hIBass二专u寓加InwIlvntXfl9、IP筛选器列表，点击添加。F,TJLLl10、 IP筛选器属性，将源地址设置为“任何IP地址”，目的地址设置为“我的IP地址”。文忤Mat俎而博K,W盒外在学和犯，侬本选陵也T0二/Ml11、 协议选择TCP,端口添加445,点击确定。正曲糠序自卡一餐工安新版本零51密占敏（5*微曲，*H3匕12、 可以看到列表已经创建，点击确定。U13、选择筛选器
3、操作，点击添加。Ih也B“ 3 W Ff,Hu,.“Ml14、安全方法选择为阻止。KigiMiatxUWJWl39H15、在常规选项卡中输入一个名字，如禁用端口。MF-*MW元由悔序JiW鼻口记得用在率牖Hm.1中.开二总：已9占02，字SaryI出16、筛选器操作添加完成。加(FlIw“sMB(i17、规则已经创建完成。加(nMiaiM(D18、右键点击新建的IP安全策略，分配策略，使策略生效。19、策略已经生效。2门1W国号,80tnL20、 按照上述方法，将135、137、138、139全部添加到筛选器列表中。I4“ja21、 使用telnet命令测试一下端口是否已经关闭。炽01MAlIV三MW口二、使用其他公司提供的脚本进行操作:绿盟公司同样提供了一个脚本来实现关闭445端口的功能，脚本附件:Wannacy勒索病 毒一键加固vl2zii请使用管理员身份运行此脚本，同样可实现关闭445端口。
