高危Windows系統 SMB/RDP遠程命令執行漏洞 手工修複辦法

標籤：idc   load   ati   查看   contain   適配器   class   cell   本地串連   

1、Windows Update更新補丁方式： 更新方法：點擊“開始”->“控制台”->“Windows Update” ，點擊“檢查更新”-“安裝更新”：   2、檢查安裝結果: 點擊“查看更新記錄”，檢查安裝的補丁: 3、重啟系統生效 漏洞參考： https://blogs.technet.microsoft.com/msrc/2017/04/14/protecting-customers-and-evaluating-risk/     針對可能造成的危害快雲制定了如下最佳化方案 一、推薦根據您的實際使用方式關閉非必要服務 1>“開始”->”控制台”->”所有控制台項”->”網路和共用中心” ->“更改適配器設定”->“本地串連”->“屬性”，關閉網路的檔案和印表機共用（此操作的目的是禁止445連接埠），       2>“開始”->”控制台”->”所有控制台項”->”網路和共用中心” ->”更改適配器設定”->”本地串連”->”（TCP/IPV4）屬性”->”進階”->”WINS”，禁用netbios（此操作的目的是禁止137,139連接埠）     3>”開始”->”運行”->輸入gpedit.msc依次開啟->”電腦配置->”管理模組windows組”->”智慧卡”,關閉遠程智慧卡（此操作避免rdp服務被攻擊利用），

高危Windows系統 SMB/RDP遠程命令執行漏洞 手工修複辦法