关闭Win10 445端口

这次勒索病毒利用了NSA黑客工具包中的“永恒之蓝”0day漏洞,通过电脑445端口(文件共享<普通用户基本用不到这个端口,可以关闭>)在内网进行蠕虫式感染传播,为了防止内网感染,建议用户关闭Win10的445端口,具体操作方法如下. 1.首先打开Win10防火墙,然后点击进入左侧的“高级设置”,如下图所示. 2.打开防火墙高级设置后,先点击左侧的“入站规则”,然后在点击右侧的“新建规则”如下图所示. 3.在新建规则设置中,依次选择“端口”下一步“TCP(UDP)”,并选择“特定本地端口”,然后…

预防onion比特币勒索病毒，如何快速关闭135,137,138,139,445端口

预防onion比特币勒索病毒,如何快速关闭135,137,138,139,445等端口如果这种网络端口关闭方法行不通,可以尝试一种新的关闭网络端口方法(比较繁琐)见106楼,补丁安装教程见126楼关闭端口只是降低电脑中毒的几率,如果要完全防止病毒入侵,还是要安装系统补丁,修复系统漏洞防止病毒入侵电脑方法:1.关闭445等端口,关闭网络共享:2.安装系统补丁或系统进行更新,修复系统漏洞. 快速关闭端口方法: 1.打开电-脑-控-制-面板 2.打开系统和安全选项 3.打开Windows…

关于Windows勒索病毒以及445端口防护

前两天,与这个周末,5月12日起,Onion.WNCRY两类敲诈者病毒变种在全国乃至全世界大范围内出现爆发态势,大量个人和企业.机构用户中招. 与以往不同的是,这次的新变种病毒添加了NSA(美国国家安全局)黑客工具包中的“永恒之蓝”0day漏洞利用,通过445端口(文件共享)在内网进行蠕虫式感染传播. 没有安装安全软件或及时更新系统补丁的其他内网用户极有可能被动感染,所以目前感染用户主要集中在企业.高校等内网环境下. 看到新闻中说公安系统中招了,教育系统,等不少中招了.作为个人,我们最好自己注意…

winXP/win7/win10系统关闭445端口方法全攻略

近日有多个高校发布了关于连接校园网的电脑大面积中勒索病毒的消息,这种病毒致使许多高校毕业生的毕业论文(设计)被锁.受害机器的磁盘文件会被篡改为相应的后缀,图片.文档.视频.压缩包等各类资料都无法正常打开,只有支付赎金才能解密恢复. 为了避免中招,建议大家关闭电脑的445端口,不同Windows的不同版本关闭445端口方法大同小异,这里介绍下通过修改注册表实现的具体操作流程: 1.开始-运行(win+R),打开运行框,输入regedit,进入注册表操作界面. 2.找到下面目录: HKEY_LOCA…

win10 135/445端口关闭

135端口关闭见[在 Windows 下关闭135/139/445端口的图文方法] 445端口关闭打开控制面板-->网络和共享中心-->更改适配器设置-->右键点击正在使用的网卡-->然后点击属性-->取消勾选网络文件和打印机共享-->确定-->重新启动. 就关闭445端口了. 也可以在组策略中关闭的.见[在 Windows 下关闭135/139/445端口的图文方法]…

应对WannaCry勒索危机之关闭445端口等危险端口——以本人Windows7系统为例

应对WannaCry勒索危机之关闭445端口等危险端口--以本人Windows7系统为例近日,全球范围内爆发WannaCry勒索病毒危机我国很多大学纷纷中招.受灾严重,甚至连刘老师的电脑也-- 拿macOS开windows虚拟机的童鞋千万别忘了关闭共享啊~>_< 学院网信处也发布紧急通知: 各部门: 近期国内多所院校出现ONION勒索软件感染情况,磁盘文件会被病毒加密为.onion后缀,只有支付高额赎金才能解密恢复文件,对学习资料和个人数据了造成严重损失. 该勒索软件目前主要利用Windo…

PJzhang:关闭wps小广告和快速关闭445端口

猫宁!!! kali linux上安装的wps,没有广告,而且轻巧简洁. 如果你在windows上安装wps,除了ppt.word.excel,还会有一个h5的应用,当然,最令人烦扰的当属各种小广告. 之前就有考虑软件官方设置中是否可以去掉广告这一项,毕竟现在的360安全卫士在设置中就可以去掉各种弹窗.推荐之类的小广告,今天查了一下,果然! 下面为解决方案:来自我古老的windows xp系统(同样适用) 1.开始 2.所有程序 3.wps office 4.wps off…

winxp 关闭445端口

关闭445端口的方法方法很多,但是我比较推荐以下这种方法: 修改注册表,添加一个键值 Hive: HKEY_LOCAL_MACHINE Key: System\Controlset\Services\NetBT\Parameters Name: SMBDeviceEnabled Type: REG_DWORD Value: 0 修改完后重启机器运行"netstat -an",你将会发现你的445端口已经不再Listening了.打开445端口的方法:把注册表中HKEY_LOCAL_MA…

TCP和UDP的135、137、138、139、445端口的作用

如果全是2000以上的系统,可以关闭137.138.139,只保留445 如果有xp系统,可能以上四个端口全部要打开无论你的服务器中安装的是Windows 2000 Server,还是Windows Server 2003,它们无一例外会在默认安装下开通135端口.137端口.138端口.139端口和445端口.这些端口可以说都是一把“双刃剑”,它们既能为你提供便利,也会反过来,被其他人非法利用,成为你心中永远的痛.为此,我们很有必要熟悉这些端口,弄清它们的作用,找出它们的“命门”,以避免误伤…

win7 64 位操作系统，进程System，PID为4，扫描连接局域网ip地址的139和445端口

偶然发现电脑的System进程不间断扫描连接局域网内的其它IP对应的445和139端口,这是个问题. 上网搜索,立即关闭139端口的监听. 方法如下: 本地连接属性-TCP/IP属性-高级-WINS选项卡NetBIOS设置把 "默认" 改为 "禁用" 关闭139端口后, 发现不再连接局域网ip对应的139端口.于是,顺着该思路,关闭本机的445端口,因为本机连接局域网其它ip的445端口关闭方法如下: 第一种方法是最简单的方法,适用于几乎每个Windows用户.…

[转帖]TCP和UDP的135、137、138、139、445端口的作用

TCP和UDP的135.137.138.139.445端口的作用 https://www.cnblogs.com/IvanChen/p/4500698.html 竟然不知道端口具体是干什么的.. 如果全是2000以上的系统,可以关闭137.138.139,只保留445 如果有xp系统,可能以上四个端口全部要打开无论你的服务器中安装的是Windows 2000 Server,还是Windows Server 2003,它们无一例外会在默认安装下开通135端口.137端口.138端口.139端口…

关闭危害的端口DOS命令（转载）

rem ipseccmd -w REG -p "HFUT_SECU" -r "Block UDP/137" -f *+0:137:UDP -n BLOCK -x >nulrem ipseccmd -w REG -p "HFUT_SECU" -r "Block UDP/138" -f *+0:138:UDP -n BLOCK -x >nulrem echo 禁止网上邻居的文件传输(去掉上述两行的 REM 即可生效!)…

简单渗透测试流程演示（445端口、IPC$、灰鸽子）

目录一.实验流程二.实验过程 2.1 信息收集 2.2 利用过程 2.3 暴力破解系统密码之445 2.4 通过木马留后门一.实验流程 0.授权(对方同意被渗透测试才是合法的.)1.信息收集 nslookup whois2.扫描漏洞 namp=ip范围端口 80(IIS,apache,什么网站)scanport 高级扫描:如IIS漏洞2003--IIS6.0 2008--IIS7.0 扫描网站漏洞(owasp top10)3.漏洞利用 4.提权(s…

CentOS7使用firewalld打开关闭防火墙与端口(转载)

1.firewalld的基本使用启动: systemctl start firewalld 查看状态: systemctl status firewalld 停止: systemctl disable firewalld 禁用: systemctl stop firewalld 2.systemctl是CentOS7的服务管理工具中主要的工具,它融合之前service和chkconfig的功能于一体. 启动一个服务:systemctl start firewalld.service 关闭一个服…

关闭WIN10的UAC/自动更新/杀毒软件（兼容WIN7/8/8.1）

第一部分:禁用wuauserv服务以及关闭UAC(保存为DW10UD.REG) Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\wuauserv] "start"=dword:4 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] "Enable…

关于Windows的139和445端口

上次的月赛中,遇到了一个经典的MS08-067的漏洞,这是一个经典的教科书的漏洞.但是仅限于使用metasploit来攻击这个漏洞.现在我想简单写一些关于139和445端口的东西. 首先提到的是NetBios,NetBios是Network Basic Input/Output System的缩写,提供了一种允许局域网内不同电脑能够通信的功能.严格来说,NetBios是一套API,而并不是一个网络协议. 如今,我们使用的网络协议栈是TCP/IP协议栈,在Windows操作系统上,NetBios运…

win10彻底禁用自动更新，win10怎样彻底关闭自动更新，永久关闭win10自动更新，win10更新助手

首先,请广大win10受害者原谅小菜用一个如此长的标题来吸引你们,为了尽最大努力帮助那些饱受win10自动更新折磨的朋友们,小菜不得已出此下策,望见谅! windows 10是一个神奇的操作系统,当你沉浸在快乐的游戏中,当你痴迷的研究顶尖技术,当你专心撰写文档,当你安静的欣赏一部奥斯卡电影,win10自动更新总是会在不经意间给你一个惊喜: · Windows 10:“我已经更新完毕,请重启我吧主人!” · Windows 10:“好吧,主人在忙,我重启了先~” · Wi…

关于学习CentOS7使用firewalld打开关闭防火墙和端口

1.firewalld简介 firewalld是centos7的一大特点,主要有两个优点:一是支持动态更新,不需要重启服务:二就是加入了防火墙的“zone”概念. firewalld有图形界面和工具界面,firewalld的字符界面管理工具是 firewall-cmd,firewalld默认配置文件有两个:一个是系统配置/usr/lib/firewalld/ ,另一个是用户配置地址/etc/firewalld/ 2.安装firewalld 使用root登入,然后执行# yum install…

[vmware]另类解决vmware关闭win10死机或蓝屏问题

升级win10后在使用虚拟机发生一个问题,本人的win10版本为win10 9879, 在使用vmware时,当关机会整个系统死机,在网上搜索后发现这是由于win10内核升级导致vmware不兼容,最近本人在做一个数据库的中间件,并且还在学习hadoop,离不开Linux,但在纯linux下作东西,有时候会影响一些的使用,又不想放弃使用windows,所以在FQgoogle后找到一种另类的解决方法,稍微有一点的麻烦,不过也满足正常使用了. 问题:vmware关闭win10死机或蓝屏版本:win…

Windows的445端口（文件共享）

周鸿祎:教育网大量电脑445端口暴露,导致中招_科技_腾讯网 http://tech.qq.com/a/20170513/016133.htm 互联网周鸿祎2017-05-13 12:04 据360安全中心分析,此次校园网勒索病毒是由NSA泄漏的“永恒之蓝”黑客武器传播的.“永恒之蓝”可远程攻击Windows的445端口(文件共享),如果系统没有安装今年3月的微软补丁,无需用户任何操作,只要开机上网,“永恒之蓝”就能在电脑里执行任意代码,植入勒索病毒等恶意程序. 由于国内曾多次出现利用445…

怎么关闭win10快速访问功能?关闭Windows10系统快速访问方法

怎么关闭win10快速访问功能?关闭Windows10系统快速访问方法 Windows10系统的"快速访问"功能很容易泄露电脑中的隐私,用什么方法可以让这个功能消失,避免电脑的个人隐私泄露呢?修改Windows10系统的注册表值取消"快速访问"泄露隐私的方法. .点击注册表编辑器窗口左上角的位)值对话框中,把Attributes的数值数据从a0100000修改为a0600000,再点击:确定,退出注册表编辑器. 12/重启资源管理器或注销一次或重启电脑,则可以使修改…

MetaSploit攻击实例讲解------攻击445端口漏洞（kali linux 2016.2(rolling)）（详细）

不多说,直接上干货! 大家,相信最近的这个事件,对于445端口已经是非常的小心了.勒索病毒 445端口是一个毁誉参半的端口,有了它我们可以在局域网中轻松访问各种共享文件夹或共享打印机,但也正是因为有了它,黑客们才有了可乘之机,他们能通过该端口偷偷共享你的硬盘,甚至会在悄无声息中将你的硬盘格式化掉! 这个ms06_040 msfcli exploit/windows/smb/ms06_040_netapi PAYLOAD=windows/shell/bind_tcp RHOST=192.…

如何关闭Win10系统的时间轴功能？

Win10系统新增了时间轴的功能,可以根据用户使用电脑的情况来进行记录,以方便用户查找之前的电脑使用记录,并且可以打开之前的任务状态. 但有些用户不想让系统记录下自己的活动记录,那我们该怎么清除这些记录呢?又该如何关闭时间轴来防止系统再进行记录呢?下面就来和大家分享一下方法. Win10系统清除时间轴记录的方法 1.我们可以在开始菜单打开Windows设置,选择点击“隐私”项. 2.在左侧栏中点击“活动历史记录”,然后在其选项中点击“清除活动历史记录”就可以对系统之前的活动记录进行清除. 3.取…