【网络安全手抄报】【网络安全】：Windows 0day EternalBlue永恒之蓝漏洞病毒预警及预防措施

【www.gpsvo.com--网络知识】

　　此前微软爆出的0day EternalBlue(永恒之蓝)漏洞病毒昨日全球全面爆发，Windows系统中招后服务器无限蓝屏，那么我们该怎么预防呢？今天小编就为大家介绍一下啦，下面我们就一起来看看吧！

 　　IP安全策略开启方法：

　　1,按下WIN窗口键+R呼出“运行”命令框，输入gpedit.msc打开“本地组策略编辑器”

　　2，打开“计算机配置”-“Windows设置”-“安全设置”-“IP安全策略”

　　3，使用鼠标右键点击“IP安全策略”，选择“所有任务”-“导入策略”

　　4，选择到IPSEC.ipsec，点击“打开”

　　5，导入成功之后，注意检查“策略已指派”位置是否显示“已指派”，如果不是，请在右侧IP安全策略上使用鼠标右键点击选择“指派”

　　关闭系统共享方法：

　　1，找到正在使用的本地连接，鼠标右键点击选择属性

　　2，取消勾选“Microsoft络的文件和打印共享“

　　3，打开“TCP/IPV4”属性，高级选项，WINS选项，选择“禁用TCP/IP上的NetBIOS”，然后一路点击“确定”

　　内容更新：

　　WannaCry勒索病毒(比特币病毒or勒索病毒)病毒发行者正是利用了去年被盗的美国国家安全局(NSA)自主设计的Windows系统黑客工具Eternal Blue，把今年2月的一款勒索病毒升级。

　　被感染的Windows用户必须在7天内交纳比特币作为赎金，否则电脑数据将被全部删除且无法修复。本次教程同样在很大程度上可以避免被中招，同时请使用第三方安全工具及时更新系统补丁。

　　重要数据及时做好异地备份!

　  加强监测并增加防范措施：

　　一、络层面：

    在公和DCN上禁止445、135、137、138、139等端口。

　　二、主机层面：

　　1、目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请尽快为电脑安装此补丁。对于XP、2003等微软已不再提供安全更新的机器，推荐使用360“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。免疫工具下载地址：http://dl.360safe.com/nsa/nsatool.exe。

　　2、安装正版操作系统、Office软件等。学校信息化工作办公室为教职工提供正版软件，详情请访问信息化工作办公室站下载、安装、激活，并将自动漏洞、补丁升级设置为自动安装。

　　3、关闭445、135、137、138、139端口，关闭络共享。

　　4、强化络安全意识，“络安全就在身边，要时刻提防”：不明链接不要点击，不明文件不要下载，不明邮件不要打开……

　　5、尽快(今后定期)备份自己电脑中的重要文件资料到移动硬盘/U盘/盘上。

    好了今天小编的介绍就到这里了，希望对大家有所帮助！如果你喜欢记得分享给身边的朋友哦！

本文来源：http://www.gpsvo.com/diannaoxuexi/90945/