預防onion比特幣勒索病毒，如何快速關閉135,137,138,139,445端口

預防onion比特幣勒索病毒，如何快速關閉135,137,138,139,445等端口

 

若是這種網絡端口關閉方法行不通，能夠嘗試一種新的關閉網絡端口方法（比較繁瑣）見106樓，補丁安裝教程見126樓

 

關閉端口只是下降電腦中毒的概率，若是要徹底防止病毒入侵，仍是要安裝系統補丁，修復系統漏洞

防止病毒入侵電腦方法：1.關閉445等端口，關閉網絡共享；2.安裝系統補丁或系統進行更新，修復系統漏洞。

快速關閉端口方法：

    

1.打開電-腦-控-制-面板

2.打開系統和安全選項

3.打開Windows防火牆

4.點擊左側高級設置

5.點擊入站規則

6.點擊右側新建規則

7.選擇端口（O），點擊下一步

8.選擇特定本地端口，輸入135,137,138,139,445，中間用逗號隔開，逗號爲英文輸入的逗號

9.選擇阻止鏈接，點擊下一步

10.點擊下一步

11.名稱一欄輸入關閉端口，點擊完成

12.雙擊關閉端口，查看端口設置

13.能夠看到阻止鏈接

14.點擊協議和端口，能夠看到阻止鏈接的本地端口是以前設置的135,137,138,139,445，說明網絡端口135,137,138,139,445已經阻止鏈接

：%邊學邊擼了個bat , 關閉135 和 445端口。 請將如下代碼存爲.bat 雙擊使用。 %   %1 mshta vbscript:CreateObject("Shell.Application").ShellExecute("cmd.exe","/c %~s0 ::","","runas",1)(window.close)&&exit @ echo off color 1f title 關閉135 445 端口 echo. echo. echo. echo 正在關閉135端口 請稍候… netsh advfirewall firewall add rule name = "Disable port 135 - TCP" dir = in action = block protocol = TCP localport = 135 echo. netsh advfirewall firewall add rule name = "Disable port 135 - UDP" dir = in action = block protocol = UDP localport = 135 echo. echo 正在關閉445端口 請稍候… netsh advfirewall firewall add rule name = "Disable port 445 - TCP" dir = in action = block protocol = TCP localport = 445 echo. netsh advfirewall firewall add rule name = "Disable port 445 - UDP" dir = in action = block protocol = UDP localport = 445 echo. echo 按任意鍵退出 pause>nul  才發現被亮這麼多，這是我一個學長寫的代碼，把他存成.bat文件以管理員身份運行就能夠了，運行前記得打開防火牆 [ 此帖被早起的鳥兒硬梆梆丶在2017-05-13 16:25修改 ] 發自虎撲體育Android客戶端

 

 

 

如何關閉網絡共享 1.打開控-制-面-板中的網絡和Internet 2.點擊網絡和共享中心 3.點擊更改高級共享設置 4.關閉網絡發現，關閉文件和打印機共享，關閉公用文件夾共享 5.其餘設置以下圖 6.點擊保存修改，OK 發自虎撲體育Android客戶端

 

駐馬店黃淮學院 樓主 2017-05-13 14:45   亮了(40)

我要讚揚 舉報

補丁安裝教程： 注意：微軟發佈的補丁並不適用全部電腦，我已經遇到3臺電腦補丁沒法安裝或安裝不成功，2臺win7和1臺win10，因此若是補丁不能安裝成功，必定要注意電腦文件備份 1.登陸下面網址 https://technet.microsoft.com/zh-cn/library/security/MS17-010 2.根據電腦系統型號選擇補丁 3.以64位WIN7 Service Pack 1爲例，安裝補丁 點擊Window 7（用於基於x64的系統） Service Pack 1 4.選擇補丁文件，點擊Download 5.點擊下載連接，下載補丁文件 6.右鍵打開，安裝補丁文件，安裝成功後，電腦重啓便可 注意：微軟發佈的補丁並不必定可以安裝成功，有可能沒法安裝或安裝不成功，若是不成功或沒法安裝，要注意重要文件備份

 

駐馬店黃淮學院 樓主 2017-05-13 14:14   亮了(28)

我要讚揚 舉報

鑑於有些電腦可能不適用這個方法，下面是一個新的關閉端口的方法： 1.按鍵盤上的WIN+R按鍵，調出運行窗口 2.輸入gpedit.msc，點擊肯定或按回車鍵 3.點擊Windows設置左邊的三角符號 4.點擊安全設置左邊的三角符號 5.右鍵點擊IP安全策略，在本地計算機 6.點擊建立IP安全策略 7.點擊下一步 8.輸入名稱封禁端口，並點擊下一步，點擊下一步，點擊完成 9.封禁端口屬性欄被調出，點擊添加，注意右下角使用「添加嚮導」不要打鉤 10.輸入所要封禁的端口名稱，如445，一次只能輸入一個端口名稱 11.點擊添加，注意右下角使用「添加嚮導」不要打鉤 12.目標地址選爲個人IP地址，源地址不修改 13.點擊協議一欄，選擇協議類型TCP，選擇到此端口，輸入端口名稱445，點擊肯定 14.能夠看到，已經設置目標地址爲個人IP地址，目標端口爲445，協議爲TCP 15.點擊篩選器操做一欄，點擊添加 16.安全方法選擇爲阻止 17.點擊常規一欄，輸入名稱阻止，點擊應用，點擊肯定 18.點擊篩選器操做的阻止，使其被選中 19.點擊IP篩選器列表的445，使其被選中，點擊應用，點擊肯定 20.能夠看到端口445已經被封禁 21.如要繼續封禁135,137,138，139等端口，操做和封禁445端口相同，下面以封禁137端口爲例作介紹 點擊規則一欄的添加 22.點擊IP篩選器列表的添加 23.輸入所要封禁的端口名稱137，點擊添加，注意右下角使用「添加嚮導」不要打鉤 24.設置目標地址爲個人IP地址，目標端口爲445，協議爲TCP,點擊肯定 25.點擊肯定 26.點擊篩選器操做一欄，點擊阻止，使其被選中 27.點擊IP篩選器列表的137，使其被選中，點擊應用，點擊肯定 28.能夠看到端口445已經被封禁 29.安照上述方法，可以封禁135,137,138,139,445等端口，所有封禁完，點擊肯定 30.最後，右鍵點擊封禁端口，點擊分配，端口封禁設置成功

 

如何關閉網絡共享 1.打開控-制-面-板中的網絡和Internet 2.點擊網絡和共享中心 3.點擊更改高級共享設置 4.關閉網絡發現，關閉文件和打印機共享，關閉公用文件夾共享 5.其餘設置以下圖 6.點擊保存修改，OK 發自虎撲體育Android客戶端

 

 

如何關閉網絡共享
1.打開控-制-面-板中的網絡和Internet