今天必將載入全球計(jì)算機(jī)的發(fā)展史，觸發(fā)于“WannaCrypt”的“永恒之藍(lán)”大規(guī)模爆發(fā)，再一次為信息安全敲響警鐘。針對(duì)Windows系統(tǒng)的該惡意代碼全球肆虐，關(guān)于它的報(bào)道今天已經(jīng)太多太多，在此僅摘錄其中一個(gè)：

創(chuàng)新互聯(lián)-專業(yè)網(wǎng)站定制、快速模板網(wǎng)站建設(shè)、高性價(jià)比阿瓦提網(wǎng)站開發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫(kù),直接使用。一站式阿瓦提網(wǎng)站制作公司更省心,省錢,快速模板網(wǎng)站建設(shè)找我們，業(yè)務(wù)覆蓋阿瓦提地區(qū)。費(fèi)用合理售后完善，10余年實(shí)體公司更值得信賴。

http://www.lanjingtmt.com/news/detail/24998.shtml

其實(shí)微軟在3月份都已經(jīng)提供了更新補(bǔ)丁程序，即針對(duì)MS17-010的安全報(bào)告補(bǔ)丁，并且很有良心的為Windows XP和Windows Server 2003的用戶也提供了更新補(bǔ)丁。因此，只要大家養(yǎng)成每月更新補(bǔ)丁的習(xí)慣，就可以幸免于難了。請(qǐng)參考：

https://technet.microsoft.com/zh-cn/library/security/MS17-010

今天已經(jīng)接到不下十個(gè)的求救電話和微信了，下面系統(tǒng)給出以下具體的免疫方案，對(duì)于目前未中招的用戶必須應(yīng)該做的，以便彌補(bǔ)WannaCrypt利用的漏洞：

首先推薦，更新微軟針對(duì)所運(yùn)行系統(tǒng)發(fā)布的所有的Windows補(bǔ)?。?/strong>

次之選擇，更新微軟針對(duì)所運(yùn)行系統(tǒng)發(fā)布的2017年3月安全累計(jì)更新；

再次可選，直接安裝微軟針對(duì)所運(yùn)行系統(tǒng)發(fā)布的具體KB補(bǔ)?。?/strong>

以下列出了目前主流兩版的Windows Server的KB：

Windows Server 2008 R2：KB4012212

Windows Server 2012 R2：KB4012213

以下列出了目前主流Windows桌面操作系統(tǒng)的KB：

Windows 7全系：KB4012212

Windows 8.1全新：KB4012213

以下列出了針對(duì)Windows 10不同版本的KB：

1511版：KB4013198

1607版：KB4013429

其它版本：KB4012606 

值得高興的是Windows 10 Creator Update自然免疫，這也是為什么要不斷使用新Windows的道理。

在這里多說一句，目前網(wǎng)上很多人說Windows 7比Windows 10好，

請(qǐng)想想Windows 7剛出來的時(shí)候都說Windows XP比Windows 7，

那再過10年后，是不是又該說Windows 10比Windows N好了？

無需爭(zhēng)論，爭(zhēng)論無意，只需思考便是。

具體和下載方式可以參考：

https://support.microsoft.com/zh-cn/help/4013389/title

如果來不及打補(bǔ)丁的用戶，可以選擇如下兩種方案進(jìn)行暫時(shí)避免中招：

其一：在Windows中禁用SMBv1。

對(duì)于桌面操作系統(tǒng)：

1、打開“控制面板”，單擊“程序”，然后單擊“打開或關(guān)閉 Windows 功能”。

2、在“Windows 功能”窗口中，清除“SMB 1.0/CIFS 文件共享支持”復(fù)選框，然后單擊“確定”以關(guān)閉此窗口。

3、重啟系統(tǒng)。

對(duì)于服務(wù)器操作系統(tǒng)：

1、打開“服務(wù)器管理器”，單擊“管理”菜單，然后選擇“刪除角色和功能”。

2、在“功能”窗口中，清除“SMB 1.0/CIFS 文件共享支持”復(fù)選框，然后單擊“確定”以關(guān)閉此窗口。

3、重啟系統(tǒng)。

其二：直接禁用Windows中的Server Service服務(wù)即可：

在服務(wù)管理器中雙擊“Server”，打開其“屬性”對(duì)話框，將其禁用即可。

需要注意的是，該方法會(huì)造成諸多與網(wǎng)絡(luò)相關(guān)的功能和服務(wù)不可用，包括但不限于：文件共享，網(wǎng)絡(luò)打印等。

最后，獻(xiàn)上微軟最有良心的Windows XP和Windows Server 2003系統(tǒng)的補(bǔ)丁下載地址：

Windows Server 2003 SP2 x64 En：

http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsserver2003-kb4012598-x64-custom-enu_f24d8723f246145524b9030e4752c96430981211.exe

 Windows XP SP3 x86En：

http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsxp-kb4012598-x86-custom-enu_eceb7d5023bbb23c0dc633e46b9c2f14fa6ee9dd.exe

或其它：

http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598

微軟官微： 

https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/