windows之家1.win10怎么防勒索病毒
勒索病毒WannaCry怎么解决？Win7/Win8/Win10解决图文步骤
今为止最大规模的勒索病毒网络攻击席卷全球，如果你的电脑还没有中招，可要防范于未然了。下面小编为大家送上防范策略的详细步骤。
本周五，一次迄今为止最大规模的勒索病毒网络攻击席卷全球。这种勒索病毒名为WannaCry（及其变种），全球各地的大量组织机构遭受了它的攻击。受害者电脑会被黑客锁定，提示支付价值相当于300美元（约合人民币2069元）的比特币才可解锁。如果你的电脑还没有中招，可要防范于未然了。下面小编为大家送上防范策略的详细步骤。
临时性的解决方法主要是通过开启系统防火墙，然后利用系统防火墙高级设置阻止向445端口进行连接（该操作会影响使用445端口的服务），具体的操作流程如下：
Win7/Win8/Win10解决流程
1、打开控制面板，“系统与安全”-“Windows防火墙”
2、点击“启动或关闭防火墙”，并启用防火墙，然后点击确定即可
3、点击“高级设置”
4、点击“入站规则”-“新建规则”
5、在打开的对话框中点击“端口”-“下一步”
5、点击“特定本地端口”，输入“445”-下一步
6、点击“阻止连接”-“下一步”
7、在“配置文件”中全选，下一步
8、名称可以自定义，然后点击“完成”即可
如果你不愿意按照上述步骤一步一步操作，还有一种更为简单的方法：
1、在以下路径中找到CMD文件
2、以管理员方式运行CMD
3、打开后，在CMD窗口输入以下命令
netsh advfirewall set allprofile state on
netsh advfirewall firewall add rule name=deny445 dir=in action=block protocol=TCP localport=445
4、看到“确定”，即可
WinXP解决步骤
1、启用Windos防火墙，启用方法和Win7中一样
2、直接调用CMD命令行，然后输入以下命令
net stop rdr
net stop srv
net stop netbt
最后，需要提醒的是，由于微软已经不再为XP系统提供系统更新，建议用户尽快升级到高版本系统。
2.Win10系统如何关闭开放端口避免勒索病毒呢?
端口提供访问互联网您的PC使用端口进行所有通信 - 无论是在本地网络还是在互联网上 - 因此它们绝对是不可或缺的。
例如，端口80用于浏览器中的一般互联网流量，而如果您使用PC作为FTP服务器，端口21必须打开。因此，您的PC需要打开某些端口，而其他端口则完全不必要 - 特别是如果端口445在您的PC上打开，端口445值得匆忙关闭。
检查您的PC在Windows 10中的开放端口Windows有一个工具可以扫描并关闭任何打开的端口。 该工具应该通过命令提示符以这种方式使用：在Windows10的搜索框中键入cmd，并在搜索结果中出现命令提示符时，右键单击该快捷方式，然后选择以管理员身份运行。
输入netstat -na并按Enter键。它显示了在PC上关闭或打开的一长串端口 - 以及它们与之通信的IP地址。
信息以这种方式写入：172。88。
18。20:65000 - 第一个数字是IP地址，而列后的数字是网络端口。
找到端口445，现在注意LISTENING是否在右栏中。 如果是这样的话，大门是开放的。
关闭Windows10中的开放端口在Windows10的搜索框中键入cmd，并在搜索结果中出现命令提示符时，右键单击该快捷方式，然后选择以管理员身份运行。键入netsh advfirewall并设置allprofile状态，然后按Enter键。
键入netsh advfirewall防火墙添加规则dir = in action = block protocol = TCP localport = 445 name =Block_TCP-445，然后按Enter键。现在，您的PC上的445端口已关闭，您可以更好地抵御危险的勒索软件。
在Computer for All中阅读更多内容在#4/2018计算机中，您可以阅读我们的指南，了解如何检查和保护您的PC免受黑客攻击。 例如，如果网络犯罪分子通过互联网连接发送数据，或者陌生人控制了您的电脑，您就会了解是否有人通过网络摄像机感到疑惑。
注意事项关闭端口只是降低电脑中毒的概率，所以如果要完全防止病毒入侵你的电脑，还是需要安装系统补丁补丁地址（MS17-101漏洞补丁 ），修复系统漏洞，安装正版软件和杀毒软件或是升级到最新版的Windows10系统。当然，打开微软自带的 MSE / Windows Defender 与防火墙或（NSA武器库免疫工具），并做好重要文件的定时备份（最好是异地备 份），也会降低你的资料被侵害的风险。
3.Windows10对抗敲诈病毒的新武器是怎么样的呢?
最新版本的Windows 10操作系统，内部称为16232，包含了一些新的安全功能。
尤其是当试图阻止勒索病毒攻击，写Ars Technica的。在很长一段时间的方法是通过所有权和状态的组合，以保护的操作系统文件。
在多用户系统，它已被证明是有效的，可以防止用户在读取或修改，实际上属于别人在同一系统中其他文件。 当谈到保护操作系统从用户自己这种做法也得到了相当有效的。
但是，情况发生了变化。由于勒索病毒已经变得越来越普遍，计算机和网络威胁成为另一个。
风险，这种类型的病毒是不是另一个用户加密的文件。 相反，它更多的是由特定用户控制可以修改假设的人的数字身份的所有文件因此，供应商保护用户电脑的最佳方式。
微软的武器被称为受控文件夹的访问，控制文件夹的访问。该工具是Windows Defender的安全软件包的一部分。
这个想法是，某些目录可以被挑选出来作为保护的，其中的一些，如文档，获得了强制性保护。这些保护的文件夹只能通过白名单中的应用程序即可到达。
因此该理论认为，所有企图没有被后卫适当允许访问受保护的文件夹中。不要用太多的日常管理被卡住，微软已经列出了批准某些应用程序。
我们的想法是，这将阻止勒索病毒加密用户数据。这还有待观察，如果是这种情况。
例如，恶意的Word应用程序被拒绝访问，即使这个词实际上应该能够阅读和文档文件夹写。
4.win10怎么预防勒索病毒
Windows10不能完全防止遭受wana系列勒索病毒攻击。
wanacry勒索病毒类似于其他勒索性质的蠕虫病毒，但wanacry利用Windows-445系列端口漏洞MS17-010，攻击范围覆盖所有Windows操作系统（包括Windows10）目前wana系列病毒已经被一定程度上控制，请广大Windows用户不要惊慌，理性对抗，及时更新安全补丁和杀毒软件，近期避免访问高危网页即可。注意：若同一局域网/IP内有任意一台设备中毒，则需在断开所有网络连接的情况下开启其他机器。
5.如何防范新型PC勒索病毒WannaRen
1、不明链接不要点击，不明文件不要下载，不明邮件不要打开。
2、立即关闭Windows系统的445端口：打开控制面板——网络和共享中心——更改适配器设置——右键点击正在使用的网卡然后点击属性——取消勾选Microsoft网络文件和打印机共享——确定——重启系统。3、尽快升级系统安装补丁，Windows 2003和XP没有官方补丁，用户可打开并启用Windows防火墙，进入“高级设置”，禁用“文件和打印机共享”设置；或启用个人防火墙关闭445以及135、137、138、139等高风险端口。
4、对于Windows XP、2003等微软已不再提供安全更新的机器，还可使用360“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。5、创建互斥体。
只要检测到互斥体存在就会关闭程序。安全软件可以利用这一点让病毒运行之后自动退出，无法加密文件。
扩展资料主要传播途径1、通过漏洞发起的攻击占攻击总数的87.7%。由于win7、xp等老旧系统存在大量无法及时修复的漏洞，而政府、企业、学校、医院等局域网机构用户使用较多的恰恰是win7、xp等老旧系统，因此也成为病毒攻击的重灾区，病毒可以通过漏洞在局域网中无限传播。
相反，win10系统因为强制更新，几乎不受漏洞攻击的影响。2、通过邮件与广告推广的攻击分别为7.4%、3.9%。
虽然这两类传播方式占比较少，但对于有收发邮件、网页浏览需求的企业而言，依旧会受到威胁。3、此外，对于某些特别依赖U盘、记录仪办公的局域网机构用户来说，外设则成为勒索病毒攻击的特殊途径。
参考资料：人民网-勒索病毒席卷全球 个人电脑防范全攻略。
6.怎么预防比特币病毒,Windows用户如何止比特币勒索病毒
目前wana系列勒索病毒已经被一定程度上控制，但病毒扔在持续对抗升级，有效预防此次Wanna勒索病毒可通过以下行为进行规避。
一是，临时关闭端口。Windows用户可以使用防火墙过滤个人电脑，并且临时关闭135、137、445端口3389远程登录（如果不想关闭3389远程登录，至少也是关闭智能卡登录功能），并注意更新安全产品进行防御，尽量降低电脑受攻击的风险。
二是，及时更新 Windows已发布的安全补丁。在3月MS17-010漏洞刚被爆出的时候，微软已经针对Win7、Win10等系统在内提供了安全更新；此次事件爆发后，微软也迅速对此前尚未提供官方支持的Windows XP等系统发布了特别补丁。
三是，利用“勒索病毒免疫工具”进行修复。用户通过其他电脑下载腾讯电脑管家“勒索病毒免疫工具”离线版，并将文件拷贝至安全、无毒的U盘；再将指定电脑在关闭WiFi，拔掉网线，断网状态下开机，并尽快备份重要文件；然后通过U盘使用“勒索病毒免疫工具”离线版，进行一键修复漏洞；联网即可正常使用电脑。
四是，利用“文件恢复工具”进行恢复。已经中了病毒的用户，可以使用电脑管家-文件恢复工具进行文件恢复，有一定概率恢复您的文档。
另外，企业网络管理员可使用“管理员助手”检测电脑设备安防情况。腾讯反病毒实验室安全团队经过技术攻关，于14日晚推出了针对易感的企业客户推出了一个电脑管家“管理员助手”诊断工具。
企业网络管理员只要下载这一诊断工具，输入目标电脑的IP或者设备名称，即可诊断目标电脑是否存在被感染勒索病毒的漏洞；并可在诊断报告的指导下，对尚未打补丁的健康设备及时打补丁、布置防御。注意：Windows用户近期尽量避免访问高危网页，同时若不幸中毒切勿支付赎金，联系安全厂商协助恢复有价数据，或者可以通过格式化硬盘彻底消灭病毒。
转载请注明出处windows之家 » win10如何防止勒索