作者winddriver (我要小蘿莉學妹！)
看板AntiVirus
標題[問題] win7關掉SMB後還要再關445 port嗎?
時間Sun May 14 22:00:10 2017
如題。
目前的狀況是，已經依循paul大的文章，將SMB關掉，然後手動裝了win7的KB4019264，
並且也用網路將windows update更新了，
此後用imasa大的程式檢測，出現：
This machine has already closed SMBv1
Your system has already installed MS17-010
聽說好像這樣就可以了，目前電腦裡也沒有疑似加密的檔案。
但是，剛剛爬文發現，有些人說要關445 port？
想問的是，如果已經將SMB關掉，還有需要關445 port嗎？
另外就是，如果要關的話要怎麼關？（剛剛試著爬文，但沒有找到......）
跟電腦很不熟，麻煩各位大大解惑，謝謝。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 115.82.217.40
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1494770412.A.448.html
1F：推 donnalee: 我的理解是不用，有漏洞的是smb，服務關閉後 05/14 22:05
2F：→ donnalee: 445 port這個門口也進不去了 05/14 22:06
3F：推 a47135: 借串問一下，如果有更新，是否不用關SMB和445 port也行 05/14 22:20
4F：推 donnalee: 如果漏洞補上了是可以不用關，但如果用不到，建議還是關 05/14 22:51
5F：→ donnalee: 服務開越多越不安全，最好盡量避免開啟不必要的服務 05/14 22:53
6F：推 a47135: 了解，多謝 05/14 22:54
7F：推 peter0103: 我也想問怎麼關tcp445 05/14 23:08
8F：推 a47135: 防火牆那邊可以設定 05/14 23:11
9F：→ sam613: 關閉server service比較快 05/15 00:09
10F：推 tst6a822: 這樣來說是不是關smp1就可以不用更新了？ 05/15 04:19
11F：推 WY627: 無論如何都全部更新 更新是會怎樣? 為何堅持不更新? 05/15 07:29
12F：→ share8426: 因為用盜版連上windows update會被偵測吧 05/15 08:56
13F：→ maoshan: 如果只是盜版怕黑桌面的話，goolge一下就可以找到解法了 05/15 09:31
14F：→ maoshan: 沒必要為了一點小問題放棄系統更新，系統更新修補很多漏 05/15 09:32
15F：→ maoshan: 洞，不是單單一個port的安全問題那麼簡單 05/15 09:32
16F：推 tst6a822: 我是正版win10 1607版的哦 只是想確認一下smp是否無敵? 05/15 09:38
17F：→ tst6a822: 目前連網路都不敢連QQ 因為資料真的超重要 05/15 09:38
18F：推 MELOEX: win10可以不要來亂嗎 沒你們的事情 05/16 03:10