关闭445端口等危险端口，应对勒索病毒

谁借莪１个温暖的怀抱￠ 2022-06-16 12:08 188阅读 0赞

> 全球爆发电脑勒索病毒 已波及 99 个国家！如果确实是由于 NSA 的 eternalblue（永恒之蓝） 引起的，情况不会扩散太严重。但已感染的用户会很闹心。

1.  ## 关闭445端口 ##
    
    1.  在“开始”菜单选择“运行”，输入“gpedit.msc”后回车，打开本地组策略编辑器。依次展开“计算机配置—windows设置—安全设置—ip安全策略，在本地计算机”  
        ![这里写图片描述][SouthEast]![这里写图片描述][SouthEast 1]
        
        1.  以关闭445端口为例（其他端口操作相同）： 在本地组策略编辑器右边空白处  
            右键单击鼠标，选择“创建IP安全策略”，弹出IP安全策略向导对话框，单击下一步；在出现的对话框中的名称处写“关闭端口”（可随意填写），点击下一步；对话框中的“激活默认响应规则”选项不要勾选，然后单击下一步；勾选“编辑属性”，单击完成。  
            ![这里写图片描述][SouthEast 2]![这里写图片描述][SouthEast 3]  
            ![这里写图片描述][SouthEast 4]  
            ![这里写图片描述][SouthEast 5]  
            ![这里写图片描述][SouthEast 6]
        2.  在出现的“关闭端口 属性”对话框中，选择“规则”选项卡，去掉“使用 添加向导”前边的勾后，单击“添加”按钮。 ![这里写图片描述][SouthEast 7]
        3.  在弹出的“新规则 属性”对话框中，选择“IP筛选器列表”选项卡，单击左下角的“添加” ![这里写图片描述][SouthEast 8]
    2.  出现添加对话框，名称出填“封端口”（可随意填写），去掉“使用 添加向导”前边的勾后，单击右边的“添加”按钮 ![这里写图片描述][SouthEast 9]
    3.  在出现的“IP筛选器 属性”对话框中，选择“地址”选项卡，“源地址”选择“任何”，“目标地址”选择“我的IP地址”； 选择“协议”选项卡，各项设置如图片中所示。设置好后点击“确定”。  
        ![这里写图片描述][SouthEast 10]  
        ![这里写图片描述][SouthEast 11]
        
        1.  返回到“ip筛选器列表”，点击“确定”。返回到“新规则 属性”对话框 ![这里写图片描述][SouthEast 12]
    4.  在ip筛选器列表中选择刚才添加的“封端口”，然后选择“筛选器操作”选项卡，，去掉“使用 添加向导”前面的勾，单击“添加”按钮 ![这里写图片描述][SouthEast 13]  
        
        
        1.  在“筛选器操作 属性”中，选择“安全方法”选项卡，选择“阻止”选项；在“常规”选项卡中，对该操作命名，点确定 ![这里写图片描述][SouthEast 14]
        2.  选中刚才新建的“新建1”，单击关闭，返回到“关闭端口 属性“对话框，确认“IP安全规则”中 封端口 规则被选中后，单击 确定 ![这里写图片描述][SouthEast 15]
        3.  在组策略编辑器中，可以看到刚才新建的“关闭端口”规则，选中它并单击鼠标右键，选择“分配”选项，使该规则开始应用！ 到此，大功告成，同样的方法你可以添加对任何你想限制访问的端口的规则  
            ![这里写图片描述][SouthEast 16]
    
    > IPSEC Services这个服务千万不能停止哦，停止了ip策略就失去作用了。

[SouthEast]: https://img-blog.csdn.net/20170515101153159?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvcXFfMzM2MjQyODQ=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast
[SouthEast 1]: /images/20220616/55db00e112504a79bf8ab985b8c90140.png
[SouthEast 2]: https://img-blog.csdn.net/20170515101550598?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvcXFfMzM2MjQyODQ=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast
[SouthEast 3]: /images/20220616/35f043f47ab34f27917124466b0552b2.png
[SouthEast 4]: /images/20220616/3a06eed9dd914be8961c6bd9b71276f7.png
[SouthEast 5]: /images/20220616/98c5adf20f6b4cad9b17f45b1f85e218.png
[SouthEast 6]: /images/20220616/8a556205049943ca8490ea34ff6a29b1.png
[SouthEast 7]: /images/20220616/fe57aca2e20445298421bbea1d38c8ce.png
[SouthEast 8]: /images/20220616/bc9100e3b1c440eeafdff8700145f754.png
[SouthEast 9]: /images/20220616/80a7d2afda3e435c8347be8481a2c45e.png
[SouthEast 10]: /images/20220616/0039dc65d07c489eb6a7ff639004e996.png
[SouthEast 11]: /images/20220616/48e93028aad5456db0aa191021a73a49.png
[SouthEast 12]: /images/20220616/35302f2d7346415abffc983b536ada10.png
[SouthEast 13]: /images/20220616/4013c1fa8fe14271a8e74905e57a3424.png
[SouthEast 14]: /images/20220616/d881d42fdf524a61b1e6b04c87e5ed95.png
[SouthEast 15]: /images/20220616/9a14a9c9bd954fb78fbfb65ddda8e61a.png
[SouthEast 16]: /images/20220616/3de52bd4593e49fdb45e503f15065392.png