二、目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请尽快为电脑安装此补丁。对于XP、2003等微软已不再提供安全更新的机器，建议升级操作系统版本，或关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。

三、一旦发现中毒机器，立即断网。

四、启用并打开“Windows防火墙”，进入“高级设置”，在入站规则里禁用“文件和打印机共享”相关规则。关闭UDP135、445、137、138、139端口，关闭网络文件共享。

五、严格禁止使用U盘、移动硬盘等可执行摆渡攻击的设备。

六、尽快备份自己电脑中的重要文件资料到存储设备上。

七、及时更新操作系统和应用程序到最新的版本。

八、加强电子邮件安全，有效的阻拦掉钓鱼邮件，可以消除很多隐患。

九、安装正版操作系统、Office软件等。

目前，人们并不清楚设置该开关的目的何在。有人认为，开关的设置可能是防止出现无法控制的局面。MT则认为，其最初目的或许是阻止研究人员对勒索病毒进行分析，只是最终适得其反，成为研究者远程终止病毒传播的工具。

值得注意的是，MT的发现只是基本暂停了这一轮勒索病毒的传播，但勒索病毒的威胁依然存在。

对于 Windows 2000 / XP 用户而言，因为目前微软已经结束了对这两款操作系统的支持，因此可以通过修改注册表的方式关闭：

1. 通过 Windows + R 打开「运行」
2. 输入 regedit，点击确定后定位到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servi ces\NetBT\Parameters。
3. 新建名为「SMBDeviceEnabled」的 DWORD 值，并将其设置为 0
4. 重启电脑

如果你使用系统自带的防火墙，那么你可以通过以下步骤封禁 445 端口：

1. 打开「控制面板」
2. 在「控制面板」中选择「Windows 防火墙」
3. 点击左侧的「高级设置」，在弹出的「高级安全 Windows 防火墙」中选择「入站规则」
4. 新建规则，点击「端口」，点下一步；选中「TCP 」端口中的特定的本地端口，填写 445 端口后，再点下一步；然后点击「阻止连接」再点击下一步后；将所有网络选中，然后输入规则名称点击完成即可。

如果你的设备处于特殊环境，暂时无法通过 Windows 安全更新进行预防，那么你也可以通过禁用 SMBv1 来预防，具体操作如下：

对于客户端操作系统：

1. 打开「控制面板」，单击「程序」，然后单击「打开或关闭 Windows 功能」。
2. 在「Windows 功能」窗口中，清除「SMB 1.0/CIFS 文件共享支持」复选框，然后单击「确定」以关闭此窗口。
3. 重启系统。

对于服务器操作系统：

1. 打开「服务器管理器」，单击「管理」菜单，然后选择「删除角色和功能」。
2. 在「功能」窗口中，清除「SMB 1.0/CIFS 文件共享支持」复选框，然后单击「确定」以关闭此窗口。
3. 重启系统。

1. 重要文件提前备份。

2. 开启360安全卫士防勒索服务。

3. 加强安全意识，不明链接不要点，不明文件不要下载，不明邮件不要点开。

下载地址: https://technet.microsoft.com/zh-cn/library/security/MS17-010

客户端操作系统：

• Windows 2000、XP
• Windows Vista
• Windows 7
• Windows 8 / 8.1
• Windows 10（除Windows 10 Creators Update、build 15063）

服务器操作系统：

• Windows Server 2008 / 2008 R2
• Windows Server 2012 / 2012 R2
• Windows Server 2016