原创力文档- 1
- 0
- 约1.36千字
- 约 9页
- 2017-06-18 发布于天津
- 举报
一未感染主机处置流程对于未感染主机可以通过手动修改配置或者使用免疫工具进行防护手动修改系统安全配置主要流程概括如下关闭网络开启系统防火墙利用系统防火墙高级设置阻止向端口进行连接该操作会影响使用端口的服务及网络共享打开网络开启系统自动更新并检测更新进行安装的处理流程关闭网络打开控制面板系统与安全防火墙点击左侧启动或关闭防火墙选择启动防火墙并点击确定点击高级设置点击入站规则新建规则以端口为例选择端口下一步选择特定本地端口输入下一步选择阻止连接下一步配置文件默认全选下一步设置名称可以任意输入完成即可恢
一、未感染主机处置流程
对于未感染主机，可以通过手动修改配置或者使用免疫工具进行防护:
1、手动修改系统安全配置
主要流程概括如下：
1）关闭网络，开启系统防火墙；
2）利用系统防火墙高级设置阻止向445端口进行连接（该操作会影响使用445端口的服务）及网络共享；
3）打开网络，开启系统自动更新，并检测更新进行安装。
1.1 Win7、Win8、Win10的处理流程
1）关闭网络
2）打开控制面板-系统与安全-Windows防火墙，点击左侧启动或关闭Windows防火墙
3）选择启动防火墙，并点击确定
4）点击高级设置
5）点击入站规则，新建规则，以445端口为例
6）选择端口、下一步
7）选
文档评论（0）