热门搜索:软件下载
您的位置:首页 > Windows > 系统软件 > 升级补丁 > ms17-010补丁win10/xp/win7官方版
ms17-010补丁win10/xp/win7官方版

ms17-010补丁win10/xp/win7官方版

软件大小:80M软件语言:简体

软件类别:升级补丁系统平台:Win2003,WinXP,Win7,Win8,Win10,

安全检测:无插件360通过腾讯通过金山通过瑞星通过

  Wannacry蠕虫勒索软件“永恒之蓝”肆虐全球,目前微软已经发布MS17-010修复了“永恒之蓝”攻击的系统漏洞,只要电脑及时安装微软ms17-010补丁即可修复和避免病毒的袭击。

基本简介

  WannaCry勒索软件是不法分子通过改造之前泄露的NSA黑客武器库中“永恒之蓝”攻击程序发起的网络攻击事件,利用了微软基于445端口传播扩散的SMB漏洞MS17-010,微软已在今年3月份发布了该漏洞的补丁。

  win7以上所有版本开放445SMB服务端口的终端和服务器,确认是否安装了MS17-010补丁,如没有安装则受威胁影响。

  Win7以下的WindowsXP/2003目前没有补丁,只要开启SMB服务就受影响。

  WindowsSMB远程提权漏洞,NSA泄露工具ETERNALBLUE(永恒之蓝)是SMB的重量级利用,可以攻击开放了445端口的Windows系统并提升至系统权限。

  Microsoft服务器消息块(SMB)协议是MicrosoftWindows中使用的一项Microsoft网络文件共享协议。在大部分windows系统中都是默认开启的,用于在计算机间共享文件、打印机等。

  445端口是一种TCP端口,该端口在windowsServer系统中提供局域网中文件或打印机共享服务,攻击者与445端口建立请求连接,能够获得指定局域网内的各种共享信息。

修复方法

  Wannacry蠕虫勒索软件“永恒之蓝”3种修复方案

  据BBC报道,计算机网络病毒攻击已经扩散到74个国家,包括美国、英国、中国、俄罗斯、西班牙、意大利等。请注意:目前国内正在大规模的传播勒索软件,本次攻击的主要目标是位于全国各地的高校。

  疑似通过校园网传播,十分迅速。目前受影响的有贺州学院、桂林电子科技大学、桂林航天工业学院以及广西等地区的大学。

  另外有网友反映,大连海事大学、山东大学等也受到了病毒攻击。

  攻击者利用Windows系统默认开放的445端口在高校校园网内进行传播,攻击者不需要用户进行任何操作即可进行感染。

  感染后设备上的所有文件都将会被加密,攻击者声称用户需要支付300~600美元的比特币才可以解锁。

  而目前众多高校学生正在忙着论文,一旦被加密即使支付也不一定能够获得解密密钥。

  修复方案

  方法1

  1.目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞,请尽快为电脑安装此补丁,网址为https://technet.microsoft.com/zh-cn/library/security/MS17-010

  对于XP、2003等微软已不再提供安全更新的机器,推荐使用360NSA武器库免疫工具(下载地址:/s/476674)检测系统是否存在漏洞,并关闭受到漏洞影响的端口,可以避免遭到勒索软件等病毒的侵害。

  2.安装正版操作系统、Office软件等。

  3.关闭445、137、138、139端口,关闭网络共享;

  4.强化网络安全意识,“网络安全就在身边,要时刻提防”:不明链接不要点击,不明文件不要下载……

  5.尽快(今后定期)备份自己电脑中的重要文件资料到移动硬盘/U盘/网盘上。

  方法2

  更新不了系统的解决方案,批处理禁用该漏洞可能利用到的端口,全版本通用,自编写,右键管理员启动即可nsa武器库免疫工具

  我写的为了保险起见将漏洞所涉及的端口全部禁用了

  方法3:应急脚本

  rem关闭智能卡服务

  netstopSCardSvr

  netstopscpolicySvc

  scconfigSCardSvrstart=disabled

  scconfigSCPolicySvcstart=disabled

  rem开启服务

  netstartMpsSvc

  rem开机启动

  scconfigMpsSvcstart=auto

  rem启用防火墙

  netshadvfirewallsetallprofilesstateon

  rem屏蔽端口

  netshadvfirewallfirewalladdrulename=”denyudp137”dir=inprotocol=udplocalport=137action=block

  netshadvfirewallfirewalladdrulename=”denytcp137″dir=inprotocol=tcplocalport=137action=block

  netshadvfirewallfirewalladdrulename=”denyudp138″dir=inprotocol=udplocalport=138action=block

  netshadvfirewallfirewalladdrulename=”denytcp138″dir=inprotocol=tcplocalport=138action=block

  netshadvfirewallfirewalladdrulename=”denyudp139″dir=inprotocol=udplocalport=139action=block

  netshadvfirewallfirewalladdrulename=”denytcp139″dir=inprotocol=tcplocalport=139action=block

  netshadvfirewallfirewalladdrulename=”denyudp445″dir=inprotocol=udplocalport=445action=block

  netshadvfirewallfirewalladdrulename=”denytcp445″dir=inprotocol=tcplocalport=445action=block

  pause

软件推荐