目前，勒索病毒仍在全球擴(kuò)散，不時(shí)有報(bào)道稱，一家大企業(yè)遭遇勒索病毒后損失嚴(yán)重。網(wǎng)絡(luò)安全真的不容忽視。

今天小編就為大家介紹一下我們的電腦系統(tǒng)如何防御勒索病毒的一個(gè)方法，因?yàn)槔账鞑《镜膫鞑ネ鶗?huì)去利用一些Windows運(yùn)行的端口，那么我們只需要關(guān)閉它們就無(wú)法進(jìn)行傳播了。

1.打開(kāi)Windows控制面板-系統(tǒng)和安全，確定Windows防火墻已經(jīng)啟用。

2. 點(diǎn)擊windows高級(jí)設(shè)置。

3.點(diǎn)擊入站規(guī)則新建規(guī)則。

4.進(jìn)入入站規(guī)則向?qū)Вx擇規(guī)則類(lèi)型為“端口”。

輸入勒索軟件會(huì)頻繁利用的一些高危端口，一般是TCP端口類(lèi)型，如需UDP端口禁用再新建一條規(guī)則，端口號(hào)有：22,135,137,138,139,445,3389。

操作選擇“阻止”。

所有網(wǎng)絡(luò)都應(yīng)用。

給規(guī)則創(chuàng)建一個(gè)名稱。

5.點(diǎn)擊完成后就可以看到創(chuàng)建的入站規(guī)則了。

如果你是企業(yè)的網(wǎng)絡(luò)安全管理人員，有大量的電腦需要去進(jìn)行關(guān)閉操作，那么手工一臺(tái)臺(tái)設(shè)置就會(huì)顯得畢竟繁瑣，這時(shí)候我們可以去編輯一個(gè)bat腳本執(zhí)行就可以了。腳本如下：

@echo off color 1f title 關(guān)閉勒索軟件頻繁利用的高危端口 echo 正在開(kāi)啟Windows防火墻 echo. netsh advfirewall set currentprofile state on > nul netsh advfirewall set publicprofile state on > nul echo. echo 防火墻已經(jīng)成功啟動(dòng)。 echo. echo. pause cls echo 正在關(guān)閉常見(jiàn)的危險(xiǎn)端口，請(qǐng)稍候… echo. echo 正在關(guān)閉22,135,137,138,139,445,3389TCP端口… netsh advfirewall firewall add rule name="Disable TCP Ports" protocol=TCP dir=in localport=22,135,137,138,139,445,3389 action=block echo 正在關(guān)閉22,135,137,138,139,445,3389UDP端口… netsh advfirewall firewall add rule name="Disable UDP Ports" protocol=UDP dir=in localport=22,135,137,138,139,445,3389 action=block echo 常見(jiàn)的危險(xiǎn)端口已經(jīng)關(guān)閉。 echo. echo. echo. echo. echo. echo 按任意鍵退出。 pause>nul

注意編輯完成后，將腳本另存的時(shí)候編碼格式選擇“ANSI”,否則執(zhí)行的時(shí)候中文顯示會(huì)是亂碼。最后以管理員身份運(yùn)行這個(gè)腳本就可以了。

以上就是一個(gè)防御勒索病毒的方法，大家趕緊操作一下吧，否則就等著被勒索吧，哈哈哈！