作者winddriver (我要小萝莉学妹！)
看板AntiVirus
标题[问题] win7关掉SMB後还要再关445 port吗?
时间Sun May 14 22:00:10 2017
如题。
目前的状况是，已经依循paul大的文章，将SMB关掉，然後手动装了win7的KB4019264，
并且也用网路将windows update更新了，
此後用imasa大的程式检测，出现：
This machine has already closed SMBv1
Your system has already installed MS17-010
听说好像这样就可以了，目前电脑里也没有疑似加密的档案。
但是，刚刚爬文发现，有些人说要关445 port？
想问的是，如果已经将SMB关掉，还有需要关445 port吗？
另外就是，如果要关的话要怎麽关？（刚刚试着爬文，但没有找到......）
跟电脑很不熟，麻烦各位大大解惑，谢谢。
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 115.82.217.40
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1494770412.A.448.html
1F：推 donnalee: 我的理解是不用，有漏洞的是smb，服务关闭後 05/14 22:05
2F：→ donnalee: 445 port这个门口也进不去了 05/14 22:06
3F：推 a47135: 借串问一下，如果有更新，是否不用关SMB和445 port也行 05/14 22:20
4F：推 donnalee: 如果漏洞补上了是可以不用关，但如果用不到，建议还是关 05/14 22:51
5F：→ donnalee: 服务开越多越不安全，最好尽量避免开启不必要的服务 05/14 22:53
6F：推 a47135: 了解，多谢 05/14 22:54
7F：推 peter0103: 我也想问怎麽关tcp445 05/14 23:08
8F：推 a47135: 防火墙那边可以设定 05/14 23:11
9F：→ sam613: 关闭server service比较快 05/15 00:09
10F：推 tst6a822: 这样来说是不是关smp1就可以不用更新了？ 05/15 04:19
11F：推 WY627: 无论如何都全部更新 更新是会怎样? 为何坚持不更新? 05/15 07:29
12F：→ share8426: 因为用盗版连上windows update会被侦测吧 05/15 08:56
13F：→ maoshan: 如果只是盗版怕黑桌面的话，goolge一下就可以找到解法了 05/15 09:31
14F：→ maoshan: 没必要为了一点小问题放弃系统更新，系统更新修补很多漏 05/15 09:32
15F：→ maoshan: 洞，不是单单一个port的安全问题那麽简单 05/15 09:32
16F：推 tst6a822: 我是正版win10 1607版的哦 只是想确认一下smp是否无敌? 05/15 09:38
17F：→ tst6a822: 目前连网路都不敢连QQ 因为资料真的超重要 05/15 09:38
18F：推 MELOEX: win10可以不要来乱吗 没你们的事情 05/16 03:10