由于近日爆发WannaCry勒索病毒，此病毒可在校园网内通过445端口自行传播，为了避免周一上班后刚开机就被感染，且把硬盘所有文件都加密，请开机前先断网，按顺序执行如下5条防护操作，windows服务器运维人员请尽早执行。

已经发现自己中病毒，文件被加密的电脑、服务器，禁止接入网络！防护操作：

1 断网（拔网线）

2 开机（若关机状态）

3 关闭445端口（见后面方法A或方法B）

4 确认445端口关闭

本机cmd窗口执行命令"netstat -ano | findstr ":445""，回车后无任何返回。

5 联网打补丁（见前已发《关于防范ONION勒索软件病毒攻击的紧急通知》）

微软之前已经停止更新的操作系统（如XP,2003），可以在如下链接找到这个漏洞的补丁：

http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598。

附：关445端口方法A：按图配置防火墙

紧急屏蔽Windows的445服务端口，最简单的方法是按照如下操作步骤，完成windows防火墙的设置。

关445端口方法B:运行一键加固脚本

找个安全的电脑，点击打开下面链接，下载其附件，用U盘拷贝到要关闭445端口的电脑上。

点击链接去下载

信息中心

2017.5.14