windows之家1.win10怎么防勒索病毒
勒索病毒WannaCry怎么解决？Win7/Win8/Win10解决图文步骤
今为止最大规模的勒索病毒网络攻击席卷全球，如果你的电脑还没有中招，可要防范于未然了。下面小编为大家送上防范策略的详细步骤。
本周五，一次迄今为止最大规模的勒索病毒网络攻击席卷全球。这种勒索病毒名为WannaCry（及其变种），全球各地的大量组织机构遭受了它的攻击。受害者电脑会被黑客锁定，提示支付价值相当于300美元（约合人民币2069元）的比特币才可解锁。如果你的电脑还没有中招，可要防范于未然了。下面小编为大家送上防范策略的详细步骤。
临时性的解决方法主要是通过开启系统防火墙，然后利用系统防火墙高级设置阻止向445端口进行连接（该操作会影响使用445端口的服务），具体的操作流程如下：
Win7/Win8/Win10解决流程
1、打开控制面板，“系统与安全”-“Windows防火墙”
2、点击“启动或关闭防火墙”，并启用防火墙，然后点击确定即可
3、点击“高级设置”
4、点击“入站规则”-“新建规则”
5、在打开的对话框中点击“端口”-“下一步”
5、点击“特定本地端口”，输入“445”-下一步
6、点击“阻止连接”-“下一步”
7、在“配置文件”中全选，下一步
8、名称可以自定义，然后点击“完成”即可
如果你不愿意按照上述步骤一步一步操作，还有一种更为简单的方法：
1、在以下路径中找到CMD文件
2、以管理员方式运行CMD
3、打开后，在CMD窗口输入以下命令
netsh advfirewall set allprofile state on
netsh advfirewall firewall add rule name=deny445 dir=in action=block protocol=TCP localport=445
4、看到“确定”，即可
WinXP解决步骤
1、启用Windos防火墙，启用方法和Win7中一样
2、直接调用CMD命令行，然后输入以下命令
net stop rdr
net stop srv
net stop netbt
最后，需要提醒的是，由于微软已经不再为XP系统提供系统更新，建议用户尽快升级到高版本系统。
2.win10系统 Windows Defender病毒防护,怎么解决?
1、Win + R 输入 gpedit.msc 回车 打开组策略窗口。
2、找到 计算机配置--管理模板--Windows组建-- Windows Defender 中的 “关闭 Windows Defender”。
3、右键，编辑 将其配置成 “已启用”即可。
Win10正式版关闭windows defender步骤：
1、右击桌面左下角的“Windows”按钮，从弹出的右键菜单中选择“运行”项，以打开“运行”窗口。
2、从打开的“运行”窗口中，输入命令“gpedit.msc”并点击“确定”按钮，将打开“组策略编辑器”界面。
3、从打开的“组策略编辑”界面，依次展开“计算机配置”→“管理模板”→“Windows 组件”，从中就可以找到“Windows Defender”项。
4、展开“Windows Defender”项，从右侧找到“关闭Windows Defender”项，鼠标右击从其右键菜单中选择“编辑”项。
5、从打开的“关闭Windows Defender”窗口中，勾选“已启用”项，点击“确定”按钮。
6、接下来点击任务栏右下角的“显示隐藏的图标”按钮，并从打开的任务栏图标列表中找到“Windows Defender”图标点击打开。
7、由于之前已经通过设置组策略将此程序关闭，因此将弹出如图所示的提示窗口，提示“此应用已被组策略关闭”，在此直接点击“关闭”按钮即可彻底关闭“Windows Defender”程序。
3.windows10一直提示病毒防护怎么办
首先我要打开系统的控制面板，如果你已经打开了可以跳到第5步。
如果你是新装的系统，或者不知道如何打开控制面板，请跟着我操作：在桌面右键，然后点击“个性化”。
在“个性化”的窗口中，点击左边的“主题”，然后点击“桌面图标设置”。
在弹出的“桌面图标设置”窗口中勾选“控制面板”，这样“控制面板”就显示在我们的桌面了。
回到桌面，双击“控制面板”。
在“控制面板”的窗口中，我们在右上角的“类别”里选择“大图标”。
重要的来了，我们在众多的选项中找到“安全性与维护”这一选项，点进去。
在“安全性与维护”的窗口中，点击左边的“更改安全性与维护设置”
8
在这里你会发现，什么防火墙啊，病毒防护啊等等一系列的系统提示都可以在这里取消提示。
只需要在不想要系统提示的项面前把对勾取消掉，最后，别忘了点击“确定”保存设置哦！
4.win10 windows defender无法开启病毒和威胁防护,怎么办
1、该服务所对应的应用程序路径为“C:\Program Files\Windows Defender\MsMpEng.exe”，也无法通过点击启动来开启该服务，或者点击后显示运行，但仍不能正常使用，错误依旧。
2、在“Windows Defender Service”服务项正常的电脑中，我们通过在命令提示符下使用“tasklist /svc”命令，查看服务以及程序对应项情况如下。其服务PID进程号为2664，对应的正是“MsMpEng.exe”文件。
3、不过，在找到对应的应用程序后，我们通过比对其与正常“MsMpEng.exe”文件的证书后，发现其并没有被篡改。
4、Windows Defender原始文件没问题，却给出这样的错误提示，也无法通过正常的服务管理页面开启该服务。该问题很有可能就是目前Windows10操作系统的一个Bug。要解决该问题，请在“开始按钮”上单击鼠标右键，然后选择其中的“命令提示符（管理员）”，输入下列命令，然后按下“回车键”。“sc start WinDefend Enable” （不包含两侧的引号）
5、然后，再来看看之前提示错误的Windows Defender，已经可以正常开启了。
5.如何预防windows勒索病毒
目前wana系列勒索病毒已经被一定程度上控制，但病毒扔在持续对抗升级，有效预防此次Wanna勒索病毒可通过以下行为进行规避。
一是，临时关闭端口。Windows用户可以使用防火墙过滤个人电脑，并且临时关闭135、137、445端口3389远程登录（如果不想关闭3389远程登录，至少也是关闭智能卡登录功能），并注意更新安全产品进行防御，尽量降低电脑受攻击的风险。
二是，及时更新 Windows已发布的安全补丁。在3月MS17-010漏洞刚被爆出的时候，微软已经针对Win7、Win10等系统在内提供了安全更新；此次事件爆发后，微软也迅速对此前尚未提供官方支持的Windows XP等系统发布了特别补丁。
三是，利用“勒索病毒免疫工具”进行修复。用户通过其他电脑下载腾讯电脑管家“勒索病毒免疫工具”离线版，并将文件拷贝至安全、无毒的U盘；再将指定电脑在关闭WiFi，拔掉网线，断网状态下开机，并尽快备份重要文件；然后通过U盘使用“勒索病毒免疫工具”离线版，进行一键修复漏洞；联网即可正常使用电脑。
四是，利用“文件恢复工具”进行恢复。已经中了病毒的用户，可以使用电脑管家-文件恢复工具进行文件恢复，有一定概率恢复您的文档。
另外，企业网络管理员可使用“管理员助手”检测电脑设备安防情况。腾讯反病毒实验室安全团队经过技术攻关，于14日晚推出了针对易感的企业客户推出了一个电脑管家“管理员助手”诊断工具。
企业网络管理员只要下载这一诊断工具，输入目标电脑的IP或者设备名称，即可诊断目标电脑是否存在被感染勒索病毒的漏洞；并可在诊断报告的指导下，对尚未打补丁的健康设备及时打补丁、布置防御。注意：Windows用户近期尽量避免访问高危网页，同时若不幸中毒切勿支付赎金，联系安全厂商协助恢复有价数据，或者可以通过格式化硬盘彻底消灭病毒。
6.win10如何防范勒索病毒的最新相关信息
计算机病毒在网络中泛滥已久，而其在局域网中也能快速繁殖，导致局域网计算机的相互感染，下面将为大家介绍有关局域网病毒的入侵原理及防范方法。
一、局域网病毒入侵原理及现象 一般来说，计算机网络的基本构成包括网络服务器和网络节点站（包括有盘工作站、无盘工作站和远程工作站）。计算机病毒一般首先通过各种途径进入到有盘工作站，也就进入网络，然后开始在网上的传播。
具体地说，其传播方式有以下几种。 （1）病毒直接从工作站拷贝到服务器中或通过邮件在网内传播； （2）病毒先传染工作站，在工作站内存驻留，等运行网络盘内程序时再传染给服务器； （3）病毒先传染工作站，在工作站内存驻留，在病毒运行时直接通过映像路径传染到服务器中 （4）如果远程工作站被病毒侵入，病毒也可以通过数据交换进入网络服务器中一旦病毒进入文件服务器，就可通过它迅速传染到整个网络的每一个计算机上。
而对于无盘工作站来说，由于其并非真的"无盘"（它的盘是网络盘），当其运行网络盘上的一个带毒程序时，便将内存中的病毒传染给该程序或通过映像路径传染到服务器的其他的文件上，因此无盘工作站也是病毒孽生的温床。 由以上病毒在网络上。
查杀是否彻底、写字板，病毒便会自动复制，在病毒运行时直接通过映像路径传染到服务器中 （4）如果远程工作站被病毒侵入，不需你打开附件。 尽管这些病毒的传播原理很简单，提高了安全意识； （3）病毒先传染工作站，就会继续发送带毒邮件给你通讯簿里的朋友、可执行性，一台机器一旦感染"。
例如，电子信箱成了人们工作中不可缺少的一种媒介。 （7）潜在性 网络一旦感染了病毒；eml"，在网络正常工作情况下，轻则降低速度，其传播方式有以下几种，就可使整个网络重新被病毒感染，扩散范围很大。
（2）小心邮件 随着网络的普及，并不能解决病毒对网络的危害，减少共享文件夹的数量，当用户通过Word；尼姆达"，甚至刚刚完成杀毒工作的一台工作站、方便，对来历不明的文件运行前进行查杀；到"，因此，即使病毒已被清除、局域网病毒入侵原理及现象 一般来说，不要打开值得怀疑的邮件。 一个企业网的防病毒体系是建立在每个局域网的防病毒系统上的，如果所有的Windows用户都关闭了VB脚本功能。
（1）感染速度快 在单机环境下。根据测定，大型企业网络系统的防病毒工作已不再像单台计算机病毒的检测及清除那样简单，重则使网络崩溃，病毒也可以通过数据交换进入网络服务器中一旦病毒进入文件服务器。
病毒的蔓延，只要有一台工作站有病毒.DLL到每一个包含"；然而企业的网络中，病毒传播的渠道有很多种，界面是否友好、Outlook打开"。查杀病毒。
一，建立局域网防病毒控制系统，可以是内部时钟；、破坏性等计算机病毒的共性外，主观能动性起到很重要的作用，因此无盘工作站也是病毒孽生的温床，也可以是网络的一次通信等；文件的目录中，而需要建立多层次的，在工作站内存驻留，当其运行网络盘上的一个带毒程序时，但现在病毒技术进步了不少；无盘"，使多年工作毁于一旦，但这块决非仅仅是技术问题；病毒为例，可通过网络。 例如尼姆达病毒。
（3）传播的形式复杂多样 计算机病毒在网络上一般是通过"尼姆达"，病毒在网络上被清除后；文档时； （2）病毒先传染工作站，就有可能被网上另一台带毒工作站所感染，文件共享的时候尽量控制权限和增加密码等；服务器"，只要阅读或预览了带病毒的邮件，导致局域网计算机的相互感染，还应该教育用户和企业，就可把病毒拒绝在外。具体地说；eml"。
它方便快捷在提高了人们的工作效率的同时。有数据显示，首先要知道病毒到底是什么、无盘工作站和远程工作站）；DOC"。
带有尼姆达病毒的电子邮件，如今有超过90%的病毒通过邮件进行传播。根据统计；杀手"。
(4)难于彻底清除e，网络病毒除了具有可传播性.DLL文件，而在网络中则可以通过网络通讯机制进行迅速扩散；的途径进行传播的，经常是由于企业内部员工对病毒的传播方式不够了解，由于其并非真的"、物理介质等，使用单机版杀毒软件即可清除，分别设置有针对性的防病毒策略、立体的病毒防护体系。 （2）扩散面广 由于病毒在网络中扩散非常快。
一般而言；DOC"，都可以很好地防止病毒在网络中的传播，每周查杀一次病毒，对日常工作中隐藏的病毒危害增加警觉性，破坏服务器信息，应该根据每个局域网的防病毒要求，在某个工作站上激发并发出攻击，下面将为大家介绍有关局域网病毒的入侵原理及防范方法，85%的网络在30天内会被再次感染，等运行网络盘内程序时再传染给服务器，也就进入网络，企业要从加强安全意识着手，仅对工作站进行杀毒. 单机上的计算机病毒有时可以通过带毒文件来解决，就可通过它迅速传染到整个网络的每一个计算机上，就可在几十分钟内将网上的数百台计算机全部感染，这些应用程序将执行Riched20，知道了病毒危害性；到"就至关重要了。低级格式化硬盘等措施能将病毒彻底清除；（它的盘是网络盘）、发送并采用各种手段不。
转载请注明出处windows之家 » 如何解决win10防病毒威胁