windows防火墙配置与勒索病毒防范-限制445端口访问

原理 最近流行的勒索病毒，利用了windows操作系统的已知漏洞。如果本机对外开放了445端口，将会存在一定的风险被局域网内的其他机器感染。 只要封掉TCP 445 端口，以及UDP 137,138,139端口，即可极大降低被其他机器感染的可能性。当然，安全上网仍然是必要的，例如不要随意点击不明的网站网址或邮件附件。 简单来说，采用windows默认的防火墙规则配置就是OK的。 相关规则如下。 以

>>阅读原文<<