【MS17-010补丁下载】MS17-010系统安全补丁 Xp/Win7/Win8 官方正式中文版
软件介绍
MS17-010补丁是一款专门针对Wannacry蠕虫病毒而开发的病毒升级包补丁，我们可以通过这款软件来修复电脑上的“永恒之蓝”系统漏洞，从而避免被Wannacry蠕虫病毒入侵。这样，你就可以保证自己电脑系统的安全，能够放心地使用电脑了。
MS17-010补丁软件简介
WannaCry 勒索软件是不法分子通过改造之前泄露的NSA黑客武器库中“永恒之蓝”攻击程序发起的网络攻击事件，利用了微软基于445 端口传播扩散的 SMB 漏洞MS17-010，微软已在今年3月份发布了该漏洞的补丁。
win7以上所有版本开放445 SMB服务端口的终端和服务器，确认是否安装了ms17-010补丁官方版，如没有安装则受威胁影响。
Win7以下的Windows XP/2003目前没有补丁，只要开启SMB服务就受影响。
Windows SMB远程提权漏洞，NSA 泄露工具 ETERNALBLUE(永恒之蓝) 是 SMB 的重量级利用，可以攻击开放了445 端口的 Windows 系统并提升至系统权限。
Microsoft 服务器消息块 (SMB) 协议是 Microsoft Windows 中使用的一项 Microsoft 网络文件共享协议。在大部分 windows 系统中都是默认开启的，用于在计算机间共享文件、打印机等。
445端口是一种TCP端口，该端口在windows Server系统中提供局域网中文件或打印机共享服务，攻击者与445端口建立请求连接，能够获得指定局域网内的各种共享信息。
MS17-010补丁使用方法
方法一
1、为计算机安装最新的安全补丁，微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请尽快安装此安全补丁，对于Windows XP、2003等微软已不再提供安全更新的机器，可以借助其它安全软件更新漏洞。
2、关闭445、135、137、138、139端口，关闭网络共享。
3、强化网络安全意识：不明链接不要点击，不明文件不要下载，不明邮件不要打开……
4、尽快（今后定期）备份自己电脑中的重要文件资料到移动硬盘、U盘，备份完后脱机保存该磁盘。
5、建议仍在使用Windows XP，Windows 2003操作系统的用户尽快升级到Window 7/Windows 10，或Windows 2008/2012/2016操作系统。
方法二
更新不了系统的解决方案，批处理禁用该漏洞可能利用到的端口，全版本通用，自编写，右键管理员启动即可nsa武器库免疫工具
我写的为了保险起见将漏洞所涉及的端口全部禁用了
方法三：应急脚本
rem 关闭智能卡服务
net stop SCardSVR
net stop scpolicySvc
sc config SCardSvr start=disabled
sc config SCPolicySvc start=disabled
rem 开启服务
net start MpsSvc
rem 开机启动
sc config MpsSvc start=auto
rem 启用防火墙
netsh advfirewall set allprofiles state on
rem 屏蔽端口
netsh advfirewall firewall add rule name=”deny udp 137 ” dir=in protocol=udp localport=137 action=block
netsh advfirewall firewall add rule name=”deny tcp 137″ dir=in protocol=tcp localport=137 action=block
netsh advfirewall firewall add rule name=”deny udp 138″ dir=in protocol=udp localport=138 action=block
netsh advfirewall firewall add rule name=”deny tcp 138″ dir=in protocol=tcp localport=138 action=block
netsh advfirewall firewall add rule name=”deny udp 139″ dir=in protocol=udp localport=139 action=block
netsh advfirewall firewall add rule name=”deny tcp 139″ dir=in protocol=tcp localport=139 action=block
netsh advfirewall firewall add rule name=”deny udp 445″ dir=in protocol=udp localport=445 action=block
netsh advfirewall firewall add rule name=”deny tcp 445″ dir=in protocol=tcp localport=445 action=block
pause
MS17-010补丁操作技巧
关闭445 135 137 138 139端口方法教程
这几天,永恒之蓝勒索病毒迅速传播，让网友们都担惊受怕。而这种勒索病毒基本上都是通过135,137,138,139,445等端口入侵，关闭445 135 137 138 139端口是有效预防入侵的方式之一，同时更新微软最新补丁，及时备份重要数据，才能从容应对病毒侵袭，现在就快和小编一起来看看关闭135,137,138,139,445端口方法吧。
1、打开Windows徽标(开始菜单)，点击“控制面板”;
2、打开“调整计算机设置”窗口中的“系统和安全选项”对话框，如果在窗口中找不到选项，可以点击右侧类别旁边的下拉按钮，选择“类别”即可显示;
3、点击“Windows防火墙”,将其打开;
4、在打开的“Windows防火墙”对话框中点击左侧的“高级设置”;
5、点击对话框左侧的“入站规则”，然后点击右侧的“新建规则”;
6、选择第二项“端口”选项;
7、点击下一步，选择“特定本地端口”，输入“135,137,138,139,445”，端口号中间用逗号隔开即可，选择“阻止连接”，然后点击下一步;
8、“域”“专用”“公用”都选上，点击下一步，输入“名称”和“描述”即可，这里你可根据自己需要内容自行决定，点击完成，这个组织规则就创建完成了。
9、然后点击入站规则就可以显示之前设置的规则了，说明135,137,138,139,445等端口关闭已经生效了。
……
点击下载系统软件 >>本地高速下载
点击下载系统软件 >>百度网盘下载