«

»

Май 16

Ссылки на обновления Microsoft (MS17-010)

Windows XP: http://download.windowsupdate.com/d/msdownload/update/softwa…

Windows Vista x86: http://download.windowsupdate.com/d/msdownload/update/softwa…

Windows Vista x64: http://download.windowsupdate.com/d/msdownload/update/softwa…

Windows Server 2008 x86: http://download.windowsupdate.com/d/msdownload/update/softwa…

Windows Server 2008 x64: http://download.windowsupdate.com/d/msdownload/update/softwa…

Windows 7 x86: http://download.windowsupdate.com/d/msdownload/update/softwa…

Windows 7 x64: http://download.windowsupdate.com/d/msdownload/update/softwa…

Windows Server 2008 R2: http://download.windowsupdate.com/d/msdownload/update/softwa…

Windows 8 x86: http://download.windowsupdate.com/c/msdownload/update/softwa…

Windows 8 x64: http://download.windowsupdate.com/c/msdownload/update/softwa…

Windows Server 2012: http://download.windowsupdate.com/c/msdownload/update/softwa…

Windows 8.1 x86: http://download.windowsupdate.com/c/msdownload/update/softwa…

Windows 8.1 x64: http://download.windowsupdate.com/c/msdownload/update/softwa…

Windows Server 2012 R2: http://download.windowsupdate.com/c/msdownload/update/softwa…

Windows 10 x86: http://download.windowsupdate.com/c/msdownload/update/softwa…

Windows 10 x64: http://download.windowsupdate.com/c/msdownload/update/softwa…

Windows 10 (1511) x86: http://download.windowsupdate.com/c/msdownload/update/softwa…

Windows 10 (1511) x64: http://download.windowsupdate.com/c/msdownload/update/softwa…

Windows 10 (1607) x86: http://download.windowsupdate.com/c/msdownload/update/softwa…

Windows 10 (1607) x64: http://download.windowsupdate.com/d/msdownload/update/softwa…

Windows Server 2016: http://download.windowsupdate.com/d/msdownload/update/softwa…

Windows XP x64: http://download.windowsupdate.com/d/csa/csa/secu/2017/02/win…

Windows Server 2003 x86: http://download.windowsupdate.com/c/csa/csa/secu/2017/02/win…

Windows Server 2003 x64: http://download.windowsupdate.com/c/csa/csa/secu/2017/02/win…

 

Вирус распространяется через 445 порт (его использует samba, служба доступа к файлам). Этот порт можно закрыть. И эксплуатирует уязвимость в SMBv1 протоколе, который также можно отключить.

При установке обновления , рекомендую сначала создать точку восстановления вручную. Владельцам нелицензионных копий windows советую быть осторожными при установки данного обновления, возможны синий экран смерти и отказ системы.

Проверить какие порты у вас открыты можно следующей командой в cmd

netstat -bn

Закрыть 445 порт можно создав и запустив следующий батник:

netsh advfirewall firewall add rule dir=in action=block protocol=TCP localport=135 name=»Block_TCP-135″

netsh advfirewall firewall add rule dir=in action=block protocol=TCP localport=445 name=»Block_TCP-445″

Уязвимость  можно закрыть, полностью отключив поддержку SMBv1. Для этого достаточно выполнить следующую команду в командной строке запущенной от имени Администратора:

dism /online /norestart /disable-feature /featurename:SMB1Protocol

Либо почитать на сайте майкрософта: 

https://support.microsoft.com/en-us/help/2696547/how-to-enable-and-disable-smbv1

Протокол SMBv1 может быть выключен полностью во всех сетях, где нет ОС младше Windows Vista и устаревших принтеров.

Похожие записи:

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Вы можете использовать эти теги HTML: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>

624 views