一、勒索病毒关闭哪个端口
首先,Win+R打开运行,输入gpedit.msc进入组策略编辑器。

在左侧边栏中,依次选取“Windows设置-安全设置- IP安全策略,在本地计算机“
接下来右键单击“IP安全策略,在本地计算机”,并选择“创建IP安全策略”
随后在跳出的“IP安全策略向导“中右键在第二步的名称中输入“封禁端口”然后一路“下一步”然后单击“完成”在随后跳出的封禁端口属性窗口中,单击添加。
需要注意的是不要勾选右下角的“使用添加向导”然后在"新规则属性"窗口中,单击左下角的"添加"在IP筛选器列表窗口中,单击右侧的添加按钮,需要注意的是这里也不要点击右下角的"使用添加向导"在弹出的IP筛选器属性窗口的地址选项卡中,原地址选择“任何IP地址”,目标地址选择“我的IP地址”
然后选择协议选项卡,选择协议类型为:TCP,设置IP协议端口为"从任意端口""到此端口":445,并单击确定。然后在IP筛选器列表中单击确定。然后在新规则属性中,单击筛选器操作选项卡,单击下方的添加,并且不要勾选右侧的使用添加向导。在新筛选器操作属性中,选择“阻止”,并切换到常规选项卡,将名称改为阻止。单击确定,回到新规则属性窗口中的筛选器操作,勾选刚才建立的“阻止”,在切换到IP筛选器列表,勾选刚才建立的“445”。然后单击应用,再单击关闭,然后单击“确定”。
回到组策略编辑器,右键单击右侧刚才创建的“封禁端口”,在右键菜单当中选择分配,就成功关闭了445端口。还可能需要关闭的端口包括135、137、138、139,操作与上述关闭445的操作相同。
二、勒索病毒哪些端口需要关闭
需要关闭445端口,勒索病毒利用Windows操作系统445端口存在的漏洞进行传播,并具有自我复制、主动传播的特性。
关闭445端口的详细操作步骤如下:
1、首先,打开Windows防火墙,单击左侧“启动或关闭Windows Defender防火墙”,如下图所示。
2、其次,单击“高级设置”,如下图所示。
3、接着,单击“入站规则”创建一个新规则,如下图所示。
4、然后,选择“端口”项,如下图所示。
5、随后,在“特定本地端口”项中,输入“445”,如下图所示。
6、接着,选择“阻止连接”,如下图所示。
7、然后,点击“配置文件”,全选如下框中标注的项,如下图所示。
8、最后,“名称”中的内容可以任意填写,比如写“防止勒索病毒禁用端口”,填写完成即可,如下图所示。
三、勒索病毒需要关闭哪些端口
网络安全专家建议,用户要断网开机,即先拔掉网线再开机,这样基本可以避免被勒索软件感染。开机后应尽快想办法打上安全补丁,或安装各家网络安全公司针对此事推出的防御工具,才可以联网。建议尽快备份电脑中的重要文件资料到移动硬盘、U盘,备份完后脱机保存该磁盘,同时对于不明链接、文件和邮件要提高警惕,加强防范。
2、利用系统防火墙高级设置阻止向445端口进行连接(该操作会影响使用445端口的服务)
3、打开系统自动更新,并检测更新进行安装
1、打开控制面板-系统与安全-Windows防火墙,点击左侧启动或关闭Windows防火墙。
6、特定本地端口,输入445,下一步
9、名称,可以任意输入,完成即可。
1、依次打开控制面板,安全中心,Windows防火墙,选择启用
2、点击开始,运行,输入cmd,确定执行下面三条命令:net stop rdr、net stop srv、net stop netbt
好了,本文到此结束,如果可以帮助到大家,还望关注本站哦!









