最近幾天pc界有發(fā)生大事了，一種病毒席卷了全球各地的醫(yī)院和高校，它就是——勒索病毒，勒索病毒最新變種2.0已導(dǎo)致我國(guó)的很多行業(yè)遭受襲擊。勒索病毒是通過入侵端口傳播，目前已知主要通過445和135端口傳播，那么只要關(guān)閉445端口即可對(duì)病毒入侵起到預(yù)防作用。本文主要介紹關(guān)閉455端口的方法。

關(guān)閉135 445端口方法詳細(xì)教程：

1、Win10系統(tǒng)同時(shí)按WIN+R打開，（win7在“開始”菜單選擇“運(yùn)行”其余步驟WIN7/WIN10相同）輸入“gpedit.msc”后回車，打開本地組策略編輯器。在出現(xiàn)的文本框中選擇windows設(shè)置里的安全設(shè)置子目錄，ip安全策略。

以關(guān)閉445端口為例（現(xiàn)在主要是通過445端口傳播）（其他端口操作相同）：

2、點(diǎn)擊菜單欄，選擇“創(chuàng)建IP安全策略”，彈出IP安全策略向?qū)?duì)話框，單擊下一步。

3、在出現(xiàn)對(duì)話框后直接點(diǎn)擊下一步（名稱改不改無所謂）。

4、剩下的全部默認(rèn)；一直到最后一步，默認(rèn)勾選“編輯屬性”，單擊完成。

5、進(jìn)入編輯對(duì)話框，在規(guī)則選項(xiàng)卡內(nèi)，去掉“使用 添加向?qū)?rdquo;前邊的勾后，單擊“添加”按鈕。

6、在彈出的新規(guī)則屬性對(duì)話框中，IP篩選器列表中，添加一個(gè)叫封端口的篩選器，最終結(jié)果見下圖。

7、出結(jié)果之前對(duì)篩選器進(jìn)行編輯添加端口類型，去掉“使用 添加向?qū)?rdquo;前邊的勾后，單擊添加。

8、在出現(xiàn)的“IP篩選器屬性”對(duì)話框中，“地址”選項(xiàng)卡中，“源地址”選擇“任何IP地址”，“目標(biāo)地址”選擇“我的IP地址”。

9、選擇“協(xié)議”選項(xiàng)卡，各項(xiàng)設(shè)置如圖片中所示。設(shè)置好后點(diǎn)擊“確定”。

（說明添加完445端口后重復(fù)上述步驟繼續(xù)添加135端口，協(xié)議類型選擇TCP，到此端口輸入135）

10、兩個(gè)都添加完最終結(jié)果如下圖：

11、點(diǎn)擊確定后，來到ip篩選器列表，選擇剛才添加的“封端口”，然后選擇“篩選器操作”選項(xiàng)卡。

12、去掉“使用 添加向?qū)?rdquo;前面的勾，單擊“添加”按鈕，在彈出“篩選器操作屬性”中，“安全方法”選項(xiàng)卡，選擇“阻止”選項(xiàng)。

13、點(diǎn)擊常規(guī)選項(xiàng)卡，對(duì)篩選器進(jìn)行命名（隨意命名自己記住就好）。

14、選中剛才新建的“阻止”，點(diǎn)擊應(yīng)用-確定，返回到“新IP 安全策略“對(duì)話框，選擇封端口規(guī)則，單擊確定。

15、回到最初的界面，在組策略編輯器中，就可以看到剛才新建的“新IP 安全策略”規(guī)則，選中它并單擊鼠標(biāo)右鍵，選擇“分配”選項(xiàng)，適用該規(guī)則！

全面預(yù)防病毒方案：

1、如果手動(dòng)操作覺得有難度還可以使用關(guān)閉445端口工具。關(guān)閉455端口只是一個(gè)簡(jiǎn)單有效的防止入侵的小措施，為全面預(yù)防病毒入侵，微軟官方已發(fā)布比特幣勒索病毒補(bǔ)丁修復(fù)漏洞，XP、Win7用戶請(qǐng)盡快更新。Win10系統(tǒng)已修復(fù)此漏洞暫無影響；另外，大家還是要及時(shí)把重要資料文件保存到云盤，移動(dòng)硬盤。

2、如果XP、Win7系統(tǒng)用戶已遭受病毒攻擊最好拔掉網(wǎng)線！再開機(jī)，然后安裝補(bǔ)丁進(jìn)行漏洞修復(fù)！或使用360“NSA武器庫免疫工具”檢測(cè)系統(tǒng)是否存在漏洞，并關(guān)閉受到漏洞影響的端口，可以避免遭到勒索軟件等病毒的侵害。

以上便是關(guān)閉445端口的具體方法步驟，建議按步驟操作預(yù)防病毒入侵，不過這只是預(yù)防作用，最好的還是安裝微軟官方的補(bǔ)丁，才能避免不被病毒入侵。