病毒防范措施图解.doc

病毒防范措施图解 感染病毒后弹出的页面 病毒防范措施使用帮助 1.立即停止使用WindowsXP、Windows2003等微软已不再提供安全更新的操作系统； 2.升级操作系统至Windows7以上，并使用“Windows更新”更新系统补丁至最新； 3.启用并打开“Windows防火墙”，进入“高级设置”，在入站规则里禁用“文件和打印机共享”等一系列相关规则； 4.使用下面说明2提供的“360NSA武器库免疫工具”关闭相关服务； 5.使用安全策略关闭135、137、138、139、445端口，具体操作见下面说明3。 相关说明： 1.Microsoft安全公告MS17-010/zh-cn/library/security/MS17-010 2.360NSA武器库免疫工具/weishi/news.html?i=news0421p 3.关闭135、137、138、139、445端口的具体操作： （1）在开始之前，请立刻将你的电脑断网！！！ （2）Win+R打开运行，输入gpedit.msc进入组策略编辑器。 （3）在左侧边栏中，依次选取“Windows设置-安全设置-IP安全策略，在本地计算机”。 （4）接下来右键单击“IP安全策略，在本地计算机”，并选择“创建IP安全策略”。 （5）在跳出的“IP安全策略向导”中右键。 （6）在第二步的名称中输入“封禁端口”然后一路“下一步”。 （7）单击“完成”。 （8）在随后跳出的封禁端口属性窗口中，单击添加。 （9）需要注意的是不要勾选右下角的“使用添加向导”。 （10）在新规则属性窗口中，单击左下角的添加 （11）在IP筛选器列表窗口中，单击右侧的添加按钮，需要注意的是这里也不要点击右下角的使用添加向导 （12）在弹出的IP筛选器属性窗口的地址选项卡中，原地址选择“任何IP地址”，目标地址选择“我的IP地址” （13）然后选择协议选项卡，选择协议类型为：TCP，设置IP协议端口为从任意端口到此端口：445，并单击确定。 （14）在IP筛选器列表中单击确定。 （15）然后在新规则属性中，单击筛选器操作选项卡。 （16）单击下方的添加，并且不要勾选右侧的使用添加向导。 （17）在新筛选器操作属性中，选择“阻止”，并切换到常规选项卡，将名称改为阻止。 （18）单击确定，回到新规则属性窗口中的筛选器操作，勾选刚才建立的“阻止”，在切换到IP筛选器列表，勾选刚才建立的“445”。然后单击应用，再单击“关闭”。 （19）单击“确定”。 （20）回到组策略编辑器，右键单击右侧刚才创建的“封禁端口”，在右键菜单当中选择分配，就成功关闭了445端口。 （21）另外还需要关闭135、137、138、139端口，操作与上述关闭445的操作相同。