#新人原创分享#远离勒索病毒

➡️【原创分享计划3】发原创得奖金，掏空万元奖励池！

远离勒索病毒

  最近听说大家被勒索病毒“永恒之蓝”、 比特币病毒等等吓坏了

。其实病毒并不可怕，只要对症下药，未雨绸缪病毒是无法伤害

到我们的。经分析病毒是通过445端口进行入侵感染的，因此要关闭445这个端口，才可绝后患。下面某公司操作步骤：

1、按"WIN+R"，弹出运行窗口，如下图所示:

2、在窗口中，输入gpedit.msc。如下图所示：

3、单机确定，弹出本地组策略编辑器窗口，如下图所示：

4、依次单机计算机配置---Windows设置---安全设置---IP安全策略，在本地计算机，右侧出现空白页面。如下图所示：

5、在右边空白处右键，出现下图红框菜单。如下图所示：

6、点击创建IP安全策略，弹出IP安全策略向导窗口，如下图所示：

7、一直点击下一步，最后点击完成。如下图所示：

8、弹出新IP安全策略属性窗口。如下图所示：

9、在窗口中去掉使用“添加向导”的勾，点击添加，弹出新规则属性窗口。如下图所示：

10、点击添加，弹出IP筛选器列表窗口。如下图所示：

11、在IP筛选器列表中，名称为关闭端口（名字有代表性即可），去掉使用“添加向导”前面的勾，接着点击添加，弹出IP筛选器 属性窗口，如下图所示：

12、在弹出的IP筛选器属性窗口中，目标地址选择“我的IP地址”，然后单机确定，如下图所示：

13、在IP 筛选器 属性窗口中单机协议菜单，如下图所示：

14、在选择协议类型中选择UDP。如下图所示：

15、在设置IP协议端口中：点击从任意端口，选择到此端口，输入445。如下图所示：

16、在新规则 属性窗口中，选择筛选器操作，点击添加。如下图所示：

17、在新筛选器操作属性窗口中，选择阻止，点击应用---确定。如下图所示：

18、最后应用---确定。如下图所示：

大功告成 ，经过以上步骤就把445端口关闭了。

其实，这个可以通过两条命令实现的
在命令行输入 netsh advfirewall set allprofile state on 命令，点击回车

然后输入 netsh advfirewall firewall add rule name=deny445 dir=in action=block protocol=TCP localport=445 命令，点击回车，此时关闭成功。

谢谢分享，截图很详细。

步骤很详细，棒棒哒！
某公司 EDR可以了解下，可以帮助发现、预防、查杀病毒！:奸笑:

您好，感谢您参与社区原创分享计划3，您的文章已被收录到计划中，分享激励将在专家小组评审结束后进行派发，再次感谢！