已感染主机处置流程.docVIP

一、未感染主机处置流程 对于未感染主机，可以通过手动修改配置或者使用免疫工具进行防护: 1、手动修改系统安全配置 主要流程概括如下： 1）关闭网络，开启系统防火墙； 2）利用系统防火墙高级设置阻止向445端口进行连接（该操作会影响使用445端口的服务）及网络共享； 3）打开网络，开启系统自动更新，并检测更新进行安装。 1.1 Win7、Win8、Win10的处理流程 1）关闭网络 2）打开控制面板-系统与安全-Windows防火墙，点击左侧启动或关闭Windows防火墙 3）选择启动防火墙，并点击确定 4）点击高级设置 5）点击入站规则，新建规则，以445端口为例 6）选择端口、下一步 7）选