完全防范WannaCry (WanaCrypt0r) 勒索病毒处理步骤(官方应对方案整理版)

网络上现在有很多“教程”在指导如何避免这次WannaCry 勒索病毒,不过在这边建议大家谨慎看待这些内容,参考似是而非的教程文章可能会让电脑处于更高风险的环境。

微软在“MS17-010”安全公告中的“因应措施”一节提供了能够避免遭到威胁的方法,本文参考微软官方提供的因应措施,并将整个安全措施流程做总整理,请按照以下程序做完以保电脑安全!

步骤一:中断网络连线

如果不确定电脑是否已经免疫,请先将网络连线中断,特别是处于区域网络(LAN) 或大型社区网络时,这个步骤建议必做。

步骤二:停用SMBv1服务

WannaCry能够入侵使用者电脑,就是利用Microsoft Server Message Block 1.0 (SMBv1)的弱点进行攻击,请参考下官方建议停用SMBv1服务,避免遭到攻击。

适用于执行Windows 8.1 或Windows Server 2012 R2 及更新版本的客户的替代方法若为用户端操作系统:
1、开启[控制面板],按一下[程序和功能],然后按一下[开启或关闭Windows功能]。
2、在[Windows功能]Windows中,取消勾选[SMB 1.0/CIFS 文件共享支持],然后按一下[确定]以关闭Windows。
3、重新启动系统。若为服务器操作系统:
1、开启[服务器管理员],然后按一下[管理]功能表并选取[移除角色及功能]。
2、在[功能]Windows中,取消勾选[SMB 1.0/CIFS文件共享支持],然后按一下[确定]以关闭Windows。
3、重新启动系统。Windows 10

1、直接在开始菜单中搜索关键词“开启或关闭Windows功能”。

2、在打开的窗口中,取消勾选“SMB 1.0/CIFS文件共享支持”,然后按一下[确定]以关闭窗口。

3、根据提示重新启动系统。

图:关闭SMB 1.0 功能

步骤三:(连接网络)立刻安装更新文件并打开Windows Update

依所使用Windows 各版本的安装更新补丁:

windows 7:4月份更新(32位64位 )、5月份更新( 32位64位)

Windows 8.1:4月份更新( 32位64位 )、5月份更新( 32位64位 )

Windows XP、Vista:修复更新补丁 (2017/5/13更新)

以上补丁皆为微软官方下载链接,切勿下载网友重新包装过一键安装包,减少再次中毒机会。 过程中如果需要重新启动,请直接重新启动,不要流连忘返!

安装完独立更新补丁后,请依步骤打开Windows Update:

点选左下角【开始】并选择齿轮图示进入【设置】窗口选取[更新与安全] 功能选择选单左侧的[Windows 更新] 并确认已经开启

4、手动点击【检查更新】,确保电脑已安装所有更新补丁

步骤四:安装防毒软体

目前已经有多家防毒软体(含微软系统内置) 表示可检测WannaCry (WanaCrypt0r 2.0) 勒索病毒。对于Windows 10 用户来说,不要关闭内置的Windows Defender即可。

步骤五:恢复网络连线

WannaCry 的出现让每个使用Windows 操作系统的朋友真的有种想哭的感觉,即便没“中奖”也是紧张兮兮。 目前网络上已经出现许多号称“完整解决”的文章,不过有许多都不是资讯专业的人所撰写,无法针对这次的漏洞拟定正确的处理流程,甚至穿插了太多不必要的步骤,对于防护能力我们抱着很大的问号。

因为如此,我们才参考微软官方对此次事件及漏洞的处理方针及建议订定了这个问题处理流程,兼顾防护及修复漏洞的重要任务,避免再有人受害!

如果你身边朋友都还没开始处理,请立刻把这篇文章让给他参考,并且建议他应该立即处理才是!

(0)

相关推荐

  • 勒索病毒WannaCry怎么解决?Win7/Win8/Win10解决图文步骤

    本周五,一次迄今为止最大规模的勒索病毒网络攻击席卷全球.这种勒索病毒名为WannaCry(及其变种),全球各地的大量组织机构遭受了它的攻击.受害者电脑会被黑客锁定,提示支付价值相当于300美元(约合人 ...

  • 勒索病毒最全系列补丁下载 Windows系统各版本勒索病毒防范全攻略

    5月12日起,Onion.WNCRY两类敲诈者病毒变种在全国乃至全世界大范围内出现爆发态势,大量个人和企业.机构用户中招.与以往不同的是,这次的新变种病毒添加了NSA(美国国家安全局)黑客工具包中的“ ...

  • 让毕业生们发疯的勒索病毒的防范方法

    五月毕业季正在缓缓拉开序幕,同时也是中国千万大学生忙着毕业论文以及答辩事宜的时候,在离开母校前交出最后一份完美的答卷.然而一场突如其来的勒索病毒席卷国内各大高校,让毕业生们气的要发疯了. 近期国内多所 ...

  • 如何预防勒索病毒?WannaCry勒索病毒怎样防御?

    WannaCry勒索病毒震惊全球,全球多个国家遭受病毒攻击,包括我国在内.在病毒还没有攻击到自己电脑时,就要提前做好防御措施. 操作方法 01 防御一: 把系统升级到WIN7或以上的版本. 02 防御 ...

  • win10如何防范勒索病毒

    近日有多个高校发布了关于连接校园网的电脑大面积中勒索病毒的消息,这种病毒致使许多高校毕业生的毕业论文(设计)被锁.受害机器的磁盘文件会被篡改为相应的后缀,图片.文档.视频.压缩包等各类资料都无法正常打 ...

  • 防范勒索病毒,你可以通过关闭危险端口防范

    经过各大论坛的调查,本次病毒攻击是国际性质的,在国内疑似通过校园网快速传播的Onion勒索病毒. 据悉,教育网并没有如其他运营商网络一样对诸如445等危险端口进行封禁,因此本次病毒在校园网用户当中得到 ...

  • 比勒索病毒更恐怖 EternalRocks永恒之石病毒安全补丁下载地址及关闭445端口方法

    近日勒索病毒WannaCry的余波未消,更恐怖的新病毒已经出现了.相比WannaCry,这个名叫EternalRocks(永恒之石)的新病毒更加让人胆寒. 据悉,EternalRocks(永恒之石)同 ...

  • 勒索病毒文件怎么恢复

    受WannaCry勒索病毒影响,许多遭受攻击的电脑中的大部分文件被加密而被勒索要求支付比特币以进行解密文件.当前没有完美的解密工具或者方案,但根据对病毒的分析,我们发现病毒采用加密原文件后再删除原文件 ...

  • 如何预防及解决勒索病毒?

    最近一段时间许多电脑都受到了勒索病毒的攻击,被病毒攻击的电脑中的文件会被锁定,导致文件不能正常使用,给用户的信息安全产生了极大的危害,下面我就来分享一下如何有效的阻止个人电脑不被勒索病毒侵害. 操作方 ...