勒索病毒预防处理方案.docxVIP

勒索病毒预防处理方案2017年05月一、通过修改本地策略方式关闭操作系统445、135、137、138、139端口在控制面板-管理工具中打开本地安全策略在IP安全策略上右键，选择创建IP安全策略IP安全策略向导，点击下一步：创建一个名称，如禁用端口：安全通讯请求，点击第一步。向导完成。进入到编辑界面，取消勾选右下角的使用添加向导，点击添加。IP筛选器列表，点击添加。IP筛选器列表，点击添加。IP筛选器属性，将源地址设置为“任何IP地址”，目的地址设置为“我的IP地址”。协议选择TCP，端口添加445，点击确定。可以看到列表已经创建，点击确定。选择筛选器操作，点击添加。安全方法选择为阻止。在常规选项卡中输入一个名字，如禁用端口。筛选器操作添加完成。规则已经创建完成。右键点击新建的IP安全策略，分配策略，使策略生效。策略已经生效。按照上述方法，将135、137、138、139全部添加到筛选器列表中。使用telnet命令测试一下端口是否已经关闭。二、使用其他公司提供的脚本进行操作：绿盟公司同样提供了一个脚本来实现关闭445端口的功能，脚本附件：请使用管理员身份运行此脚本，同样可实现关闭445端口。