針對(duì)所有windows服務(wù)器（含內(nèi)網(wǎng)，外網(wǎng)），為預(yù)防病毒感染開展如下工作應(yīng)對(duì)：

1、請(qǐng)?jiān)趙indows系統(tǒng)中控制面板->程序->啟用或關(guān)閉windows功能，取消勾選SMB 1.0/CIFS 文件共享支持并重啟系統(tǒng)；

2、開啟系統(tǒng)防火墻，利用防火墻高級(jí)設(shè)置，關(guān)閉445端口； 

針對(duì)此次爆發(fā)大規(guī)模的勒索蠕蟲病毒，建議各位檢查公安網(wǎng)、互聯(lián)網(wǎng)電腦，下載安裝微軟已經(jīng)發(fā)布了相關(guān)的補(bǔ)丁 MS17-010 用以修復(fù)被 “ Eternal Blue” 攻擊的系統(tǒng)漏洞，請(qǐng)大家盡快安裝此安全補(bǔ)丁，網(wǎng)址為 https://technet.microsoft.com/zh-cn/library/security/MS17-010；不過對(duì)于 windows XP、Windows 2003 等更加久遠(yuǎn)的系統(tǒng)，微軟則不再提供安全補(bǔ)丁。不過如果還有使用老系統(tǒng)并中招的用戶可嘗試使用 360 “NSA武器庫免疫工具”檢測系統(tǒng)是否存在漏洞，并關(guān)閉受到漏洞影響的端口，可以避免遭到勒索軟件等病毒的侵害。
在 Windows 電腦上運(yùn)行系統(tǒng)自帶的免費(fèi)殺毒軟件并啟用 Windows Updates 的用戶可以免受這次病毒的攻擊。Windows 10 的用戶可以通過設(shè)置-Windows 更新啟用 Windows Updates 安裝最新的更新，同時(shí)可以通過設(shè)置-Windows Defender，打開安全中心。
另外，關(guān)閉 445、135、137、138、139 端口，關(guān)閉網(wǎng)絡(luò)共享也可以避免中招。方法如下：
1、運(yùn)行 輸入“dcomcnfg”
2、在“計(jì)算機(jī)”選項(xiàng)右邊，右鍵單擊“我的電腦”，選擇“屬性”。
3、在出現(xiàn)的“我的電腦屬性”對(duì)話框“默認(rèn)屬性”選項(xiàng)卡中，去掉“在此計(jì)算機(jī)上啟用分布式 COM”前的勾。
4、選擇“默認(rèn)協(xié)議”選項(xiàng)卡，選中“面向連接的TCP/IP”，單擊“刪除”按鈕
關(guān)閉 135、137、138 端口
在網(wǎng)絡(luò)鄰居上點(diǎn)右鍵選屬性，在新建好的連接上點(diǎn)右鍵選屬性再選擇網(wǎng)絡(luò)選項(xiàng)卡，去掉 Microsoft 網(wǎng)絡(luò)的文件和打印機(jī)共享，和 Microsoft 網(wǎng)絡(luò)客戶端的復(fù)選框。這樣就關(guān)閉了共享端 135 和 137 還有 138端口
關(guān)閉 139 端口
139 端口是 NetBIOS Session 端口，用來文件和打印共享。關(guān)閉 139 的方法是在“網(wǎng)絡(luò)和撥號(hào)連接”中“本地連接”中選取“Internet協(xié)議 (TCP/IP)”屬性，進(jìn)入“高級(jí) TCP/IP 設(shè)置”“WINS設(shè)置”里面有一項(xiàng)“禁用 TCP/IP的 NETBIOS ”，打勾就可關(guān)閉 139 端口。
關(guān)閉 445 端口
開始-運(yùn)行輸入 regedit. 確定后定位到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servi ces\NetBT\Parameters，新建名為“SMBDeviceEnabled”的DWORD值，并將其設(shè)置為 0，則可關(guān)閉 445 端口。

補(bǔ)丁包下載鏈接: https://pan.baidu.com/s/1o8TZy0i 密碼: bqbd

 NSA檢查工具和個(gè)人電腦防范措施操作指引鏈接: https://pan.baidu.com/s/1jHJbYJ0密碼: hxip