作者imasa (便当侠)
看板AntiVirus
标题Re: [问题] 请问SMB关闭另一种有需要吗?
时间Fri May 19 12:45:52 2017
※ 引述《RunningMan7 (爱喝咖啡的猫)》之铭言:
: 1.因为在另一个论坛看到有人修改登录档关闭SMB步骤
: 但是跟大部分的路径有不一样
: 在想这另一个的有影响吗?有需要修改吗@@?
: 在HKEY_LOCAL_MACHINE展开:
: System\CurrentControlSet\Services\NetBT\Parameters
: 里头会有一个名称叫做:TransportBindName
: 把这一个名称的值清空
: 跟前面说得新增「SMB1」机码不一样
我也挺好奇的 所以实际测试了一下
拿这次Wannacry利用的exploit去打两台靶机
1. Win7: 没用,照样攻击成功
http://imgur.com/UCl9Wod
2. WinXP: 有用,攻击能挡下来
http://imgur.com/ejLAGlb
但他这解法的副作用就是你XP的网芳也不能用了
除非你的XP不需要网芳
结论: XP有用,Win7以上还是别这样作比较保险
--
贫血软派罗杰君
http://roger6.blogspot.tw
热血系列粉丝团
http://www.facebook.com/KunioGame
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 59.120.24.158
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1495169155.A.235.html
※ 编辑: imasa (59.120.24.158), 05/19/2017 12:50:34
1F:推 coyoteY: 推实作 05/19 18:33
2F:推 superrockman: 问题 我是SMB1跟2 +这篇的东西都关了 应该没问题吧? 05/19 20:59