微软公司微软勒索病毒补丁

1一:防范网络勒索病毒的安全措施建议根据多个安全组织反馈,此次网络勒索病毒是利用Windows系统SMB漏洞(MS17-010)进行感染和通过445网络端口进行传播;感染勒索病毒后,电脑中重要文件(如Word、Excel、JPG)将被病毒加密,并显示类似图1所示的弹出窗口,由于加密强度高、解密难度大且付费恢复可能性极小,将对个人重要信息造成严重损害.
图1感染网络勒索病毒后弹出窗口示例微软公司在今年3月份发布的MS17-010补丁,已修复该网络勒索病毒所利用的SMB漏洞.
此次网络勒索病毒利用的SMB漏洞影响以下未自动更新的操作系统:WindowsXP/Windows2000/Windows2003/WindowsVista/WindowsServer2008/WindowsServer2008R2/Windows7/Windows8/Windows10/WindowsServer2012/WindowsServer2012R2/WindowsServer2016在做好校园网络层面各项安全防护措施的基础上,建2议师生加强安全防护措施,降低被网络勒索病毒感染风险,避免因病毒感染造成不可挽回的损失.
Windows个人主机和服务器的防护措施建议如下:1)启用并打开"Windows防火墙",进入"高级设置"在入站规则里禁用"文件和打印机共享"相关规则;关闭445、135、137、138、139端口,关闭网络文件共享.
2)通过Windows系统补丁自动升级、微软公司Windows官方渠道(MS17-010漏洞相关补丁升级包参见:https://technet.
microsoft.
com/zh-cn/library/security/MS17-010)、主要安全厂商安全客户端等,将Windows主机系统更新升级到最新状态.
如仍在使用WindowsXP、Windows2003等微软公司已停止支持的操作系统的用户,请参考如下微软公告进行补丁更新:https://blogs.
technet.
microsoft.
com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/3)保持良好的网络使用习惯:不随意打开不明来源的Office文档、可执行文件(特别是电子邮件文档);使用Chrome、Firefox、360安全等安全防护功能较好的浏览器;不打开来源不明的网络链接;不下载、不安装来源不明的主机应用和移动应用.
特别的,建议对于有大量重要文档信息的个人主机和3服务器,经常性进行重要文件备份,并将备份介质离线保存(也就是将备份的硬盘断开与主机的USB等连接来存放);停止使用WindowsXP、Windows2003等微软公司已不再提供安全更新的操作系统,及时升级操作系统补丁到最新.