作者IDfor2010 (116)
看板AntiVirus
標題Re: [問題] 只要更新就可以逃過一劫?
時間Sun May 14 17:56:47 2017
※ 引述《WilliamXD500 (威廉)》之銘言：
: 各位好，我是Win7的使用者
: 目前於5/13更新後，病毒到現在未出現
: 想請問各位高手，如果只要更新了(或裝Win10)
: 就一定可以逃過WanaCryptOr的魔手嗎？
: 以上.請各位高手解答，謝謝。
目前我家兩台Win7 沒中過 系統更新最後時間是2016年(去年)的1月
因為我家Win7不讓我跑更新 一直卡在跑更新檢查 更新進度是0
就算放三天讓它跑 它還是會一直卡在更新檢查
但我有裝市售買的防毒 [卡巴]
所以逛了伊莉 還有一些對岸網站 下載東西 一直沒出事
---
我目前的做法是：
1.對 Win 7 不能系統更新的部分 用WSUS 或 WUMT 做更新
2.在進入家裡電腦前端的網路分享器部分進行封鎖TCP/UDP Port 並且開啟防火牆
更新網路路由器與分享器的韌體到最新版 我是用華碩R系列的分享器
3.在Chrome的Extesion上做加強 例如加進 AVG 或 Dr.web 等等的Extension
4.安裝好的防毒軟體
5.用Acronis True Image 設定每天一個時間點
把整顆硬碟印象檔備份在一個安全的硬碟裡，出狀況用還原光碟還原
---
我後來發現 Win10 的表現不錯
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.160.46.88
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1494755809.A.D24.html
1F：推 ABA0525: 舊版win7有一個bug會卡更新 05/14 17:59
2F：→ ABA0525: 直接升假sp2整合包比較快 05/14 18:00
3F：推 smtp: 可以再設個會擋惡意網站的DNS...XD 05/14 18:01
有想這麼做 可是我沒有惡意網站的List
我那個可以鎖關鍵字 例如：Facebook
其實去Costco買個有防火牆 能封Port的網路分享器/路由器 也沒多少錢
4F：→ sa12e3: 不會系統更新排除 只能被BUG困擾無誤 05/14 18:01
5F：→ smtp: 即時系統更新真的 B＞z, 倒不如用備份去取代即時的系統更新. 05/14 18:03
6F：→ sam613: 你真的有跑3天嗎?卡更新那陣子我要跑個一整天,不過有成功 05/14 18:09
跑過2天多 沒救 就是一直卡在更新檢查 連下載都沒有
7F：→ smtp: Norton、OpenDNS都是免費的,看你敢不敢用,OpenDNS用起來較快 05/14 18:10
8F：推 dansy: 對於勒索軟體來說 系統檔沒有備份的價值 重點在於文件... 05/14 18:13
這麼講沒錯 所以修正下用語
※ 編輯: IDfor2010 (1.160.46.88), 05/14/2017 18:16:12
10F：推 purplvampire: OpenDNS被Cisco買下來做為天網的一部分,不用擔心 05/14 18:46
12F：推 kenick: 怎麼不試下載離線更新檔.... 05/14 19:25
13F：→ laechan: 有些防毒本身還提供了DNS讓你選要不要用 05/14 19:52