ms17010漏洞如何修复

```html

2017年4月14日，漏洞一个叫“影子经纪人”的何修黑客组织放出了一批NSA的漏洞利用工具，其中就包括后来让全球鸡飞狗跳的漏洞“永恒之蓝”。这个工具利用的何修正是Windows SMB协议里的一个远程代码执行漏洞，编号MS17-010。漏洞一个月后，何修WannaCry勒索病毒带着它横扫150多个国家，漏洞医院瘫痪、何修加油站排长队、漏洞学校机房集体中招。何修我有个朋友在一家小企业做网管，漏洞那天下午他给我打电话，何修声音都是漏洞抖的——公司十几台电脑全被锁了，屏幕上红字倒计时。何修他问我：“补丁不是漏洞早就发了吗？怎么还能中？”答案很简单：没打。或者更准确地说，以为打了，其实没打全。

修复MS17-010，核心就一件事：安装微软官方补丁。微软在2017年3月14日发布了安全公告MS17-010，覆盖了从Windows Vista到Windows Server 2016的几乎所有版本。但问题在于，很多人根本不知道自己用的是哪个版本，或者系统早就停止支持了。比如Windows XP和Windows Server 2003，微软早在2014年就停止了主流支持，按道理不会再发补丁。可MS17-010的影响太大，微软破例为这些“老古董”发布了紧急补丁。我见过不少单位的内网里还跑着XP的工控机，网管觉得“反正不连外网就没事”。结果呢？一台中招，整个内网跟着遭殃。SMB协议在内网里几乎是默认开放的，445端口一扫一个准。

所以第一步，先搞清楚你的系统到底打没打这个补丁。别信“我开了自动更新”这种话。自动更新有时候会卡在某个环节，或者被组策略拦截。最直接的办法是看补丁编号。打开命令提示符，输入 systeminfo，等它跑完，在“已安装的修补程序”列表里找有没有 KB4012598（针对XP/2003）或者 KB4012212、KB4012213、KB4012214 等（针对不同版本的Windows 7/2008 R2）。注意，Windows 7和2008 R2的补丁分得很细，有仅安全更新、月度汇总等区别。我见过有人装了 KB4012212 就以为万事大吉，结果那只是“仅安全更新”，而他的系统需要的是 KB4012215（月度汇总）。这种细节特别坑人。

如果你发现没打补丁，而且系统还在微软支持周期内，直接去Windows Update里检查更新，或者去微软官方下载中心搜对应的KB号手动安装。手动安装的好处是你能明确知道装上了。装完重启，再跑一次 systeminfo 确认。对于已经停更的系统，比如XP，微软官网提供了专门的补丁下载链接，但页面藏得比较深，得仔细找。我一般会直接搜“MS17-010 XP patch”，第一个结果就是微软的下载页。下载后双击安装，重启。别嫌麻烦，这比中勒索病毒后掏赎金便宜多了。

但光打补丁还不够。很多内网环境里，补丁打了，病毒还是能横向移动。为什么？因为SMBv1协议本身的问题。MS17-010利用的是SMBv1，而很多系统默认还开着SMBv1。就算你打了补丁，SMBv1的其他漏洞也可能被利用。微软从Windows 10 1709开始默认禁用SMBv1，但老系统不会自动禁。手动禁用SMBv1是个好习惯。在“启用或关闭Windows功能”里找到“SMB 1.0/CIFS文件共享支持”，把勾去掉。或者用PowerShell：Disable-WindowsOptionalFeature -Online -FeatureName smb1protocol。注意，有些老旧的网络打印机或NAS只支持SMBv1，禁了之后可能连不上。那就得权衡一下，是安全重要还是方便重要。我的建议是，能换设备就换，换不了就单独给那台设备开个VLAN，别让它跟核心业务混在一起。

还有一个容易被忽略的点：防火墙。445端口是SMB的默认端口，WannaCry就是靠它传播的。如果你不需要在局域网里共享文件，直接在防火墙里封掉445端口。入站和出站都封。Windows防火墙默认会阻止外部访问445，但内网之间往往是放行的。我见过一个案例，某公司内网所有机器都能互相访问445，结果一台中招，半小时内全公司沦陷。后来他们在核心交换机上做了ACL，只允许特定服务器之间走445，其他一律拒绝。世界立刻清净了。

最后说一个真实教训。有个客户，补丁打了，SMBv1禁了，防火墙也封了445。结果还是中了。查了半天，发现是有人用U盘从外面带进来的。MS17-010是网络漏洞，但勒索病毒可以通过U盘、邮件附件、网页挂马等多种方式进入。你堵住了SMB这个口子，不代表别的口子也堵住了。所以，补丁管理、端口管控、终端防护、员工安全意识，一个都不能少。别指望一个补丁解决所有问题。MS17-010的修复，本质上是一场跟懒惰和侥幸心理的拉锯战。你多花十分钟检查，可能就省下几万块的赎金和几天的业务中断。

```

很赞哦!（27）