windows之家1.勒索病毒 win10怎么处理
勒索病毒WannaCry怎么解决？Win7/Win8/Win10解决图文步骤
今为止最大规模的勒索病毒网络攻击席卷全球，如果你的电脑还没有中招，可要防范于未然了。下面小编为大家送上防范策略的详细步骤。
本周五，一次迄今为止最大规模的勒索病毒网络攻击席卷全球。这种勒索病毒名为WannaCry（及其变种），全球各地的大量组织机构遭受了它的攻击。受害者电脑会被黑客锁定，提示支付价值相当于300美元（约合人民币2069元）的比特币才可解锁。如果你的电脑还没有中招，可要防范于未然了。下面小编为大家送上防范策略的详细步骤。
临时性的解决方法主要是通过开启系统防火墙，然后利用系统防火墙高级设置阻止向445端口进行连接（该操作会影响使用445端口的服务），具体的操作流程如下：
Win7/Win8/Win10解决流程
1、打开控制面板，“系统与安全”-“Windows防火墙”
2、点击“启动或关闭防火墙”，并启用防火墙，然后点击确定即可
3、点击“高级设置”
4、点击“入站规则”-“新建规则”
5、在打开的对话框中点击“端口”-“下一步”
5、点击“特定本地端口”，输入“445”-下一步
6、点击“阻止连接”-“下一步”
7、在“配置文件”中全选，下一步
8、名称可以自定义，然后点击“完成”即可
如果你不愿意按照上述步骤一步一步操作，还有一种更为简单的方法：
1、在以下路径中找到CMD文件
2、以管理员方式运行CMD
3、打开后，在CMD窗口输入以下命令
netsh advfirewall set allprofile state on
netsh advfirewall firewall add rule name=deny445 dir=in action=block protocol=TCP localport=445
4、看到“确定”，即可
WinXP解决步骤
1、启用Windos防火墙，启用方法和Win7中一样
2、直接调用CMD命令行，然后输入以下命令
net stop rdr
net stop srv
net stop netbt
最后，需要提醒的是，由于微软已经不再为XP系统提供系统更新，建议用户尽快升级到高版本系统。
2.win10勒索病毒要打什么补丁
勒索病毒WannaCry怎么解决？Win7/Win8/Win10解决图文步骤
今为止最大规模的勒索病毒网络攻击席卷全球，如果你的电脑还没有中招，可要防范于未然了。下面小编为大家送上防范策略的详细步骤。
本周五，一次迄今为止最大规模的勒索病毒网络攻击席卷全球。这种勒索病毒名为WannaCry（及其变种），全球各地的大量组织机构遭受了它的攻击。受害者电脑会被黑客锁定，提示支付价值相当于300美元（约合人民币2069元）的比特币才可解锁。如果你的电脑还没有中招，可要防范于未然了。下面小编为大家送上防范策略的详细步骤。
临时性的解决方法主要是通过开启系统防火墙，然后利用系统防火墙高级设置阻止向445端口进行连接（该操作会影响使用445端口的服务），具体的操作流程如下：
Win7/Win8/Win10解决流程
1、打开控制面板，“系统与安全”-“Windows防火墙”
2、点击“启动或关闭防火墙”，并启用防火墙，然后点击确定即可
3、点击“高级设置”
4、点击“入站规则”-“新建规则”
5、在打开的对话框中点击“端口”-“下一步”
5、点击“特定本地端口”，输入“445”-下一步
6、点击“阻止连接”-“下一步”
7、在“配置文件”中全选，下一步
8、名称可以自定义，然后点击“完成”即可
如果你不愿意按照上述步骤一步一步操作，还有一种更为简单的方法：
1、在以下路径中找到CMD文件
2、以管理员方式运行CMD
3、打开后，在CMD窗口输入以下命令
netsh advfirewall set allprofile state on
netsh advfirewall firewall add rule name=deny445 dir=in action=block protocol=TCP localport=445
4、看到“确定”，即可
WinXP解决步骤
1、启用Windos防火墙，启用方法和Win7中一样
2、直接调用CMD命令行，然后输入以下命令
net stop rdr
net stop srv
net stop netbt
最后，需要提醒的是，由于微软已经不再为XP系统提供系统更新，建议用户尽快升级到高版本系统。
3.勒索病毒针对win10吗
Windows10系统防范勒索病毒的两种方法。
方法一：关闭server服务
1、首先在开始菜单的搜索框中，输入“命令”，然后在“命令提示符”上鼠标右键，然后点击“以管理员身份运行”，如下图所示。
2、打开命令提示符操作窗口后，键入命令：net stop server 完成后，按回车键（Enter）确认运行，当看到“Server服务正在停止”提示之后就说明操作成功，停止Win10服务，可以防止被勒索病毒利用攻击，如下图所示。
方法二：关闭Win10 445端口
这次勒索病毒利用了NSA黑客工具包中的“永恒之蓝”0day漏洞，通过电脑445端口（文件共享）在内网进行蠕虫式感染传播，为了防止内网感染，建议用户关闭Win10的445端口，具体操作方法如下。
1、首先打开Win10防火墙，然后点击进入左侧的“高级设置”，（找不到防火墙设置的朋友，请参考《Win10防火墙怎么关闭 开启或关闭Win10防火墙设置方法》）如下图所示。
2、打开防火墙高级设置后，先点击左侧的“入站规则”，然后在点击右侧的“新建规则”如下图所示。
3、在新建规则设置中，依次选择“端口”下一步“TCP(UDP)”，并选择“特定本地端口”，然后输入端口名“445”，继续点击下一步，如下图所示。
4、然后下一步，在“操作”选项中，选择“阻止连接”，如下图所示。
5、最后在名称中命名为“禁用445端口”，之后点击“完成”即可
4.windows10怎么防范勒索病毒的最新相关信息
目前wana系列勒索病毒已经被一定程度上控制，但病毒仍在持续对抗升级，有效预防此次Wanna勒索病毒可通过以下行为进行规避。
一是，临时关闭端口。Windows用户可以使用防火墙过滤个人电脑，并且临时关闭135、137、445端口3389远程登录（如果不想关闭3389远程登录，至少也是关闭智能卡登录功能），并注意更新安全产品进行防御，尽量降低电脑受攻击的风险。
二是，及时更新 Windows已发布的安全补丁。在3月MS17-010漏洞刚被爆出的时候，微软已经针对Win7、Win10等系统在内提供了安全更新；此次事件爆发后，微软也迅速对此前尚未提供官方支持的Windows XP等系统发布了特别补丁。
三是，利用“勒索病毒免疫工具”进行修复。用户通过其他电脑下载腾讯电脑管家“勒索病毒免疫工具”离线版，并将文件拷贝至安全、无毒的U盘；再将指定电脑在关闭WiFi，拔掉网线，断网状态下开机，并尽快备份重要文件；然后通过U盘使用“勒索病毒免疫工具”离线版，进行一键修复漏洞；联网即可正常使用电脑。
四是，利用“文件恢复工具”进行恢复。已经中了病毒的用户，可以使用电脑管家-文件恢复工具进行文件恢复，有一定概率恢复您的文档。
另外，企业网络管理员可使用“管理员助手”检测电脑设备安防情况。腾讯反病毒实验室安全团队经过技术攻关，于14日晚推出了针对易感的企业客户推出了一个电脑管家“管理员助手”诊断工具。企业网络管理员只要下载这一诊断工具，输入目标电脑的IP或者设备名称，即可诊断目标电脑是否存在被感染勒索病毒的漏洞；并可在诊断报告的指导下，对尚未打补丁的健康设备及时打补丁、布置防御。
注意：Windows用户近期尽量避免访问高危网页，同时若不幸中毒切勿支付赎金，联系安全厂商协助恢复有价数据，或者可以通过格式化硬盘彻底消灭病毒。
5.为什么win10不会被勒索病毒
勒索病毒WannaCry主要是利用利用NSA(National Security Agency，美国国家安全局)泄露的危险漏洞“EternalBlue”（永恒之蓝）进行传播，微软早前发布了MS17-010漏洞补丁进行修复，不过很多用户并没有及时更新补丁，以至于大量电脑被勒索病毒攻击，受波及最小的是Windows10系统，因为Windows10 1703最新版早就集成了漏洞补丁，对勒索病毒完全免疫，但是不是说win10百分百不被勒索攻击，win10版本非常多，旧版本依然会被病毒感染。
转载请注明出处windows之家 » win10怎么勒索病毒