发布时间：2017/9/2 7:02:05

1.更新防病毒产品病毒库。

2.对Windows操作系统口令进行排查，杜绝使用空口令、弱口令、相同口令、长期未更新口令。修改网络管理员主机密码。

3.不要轻易点击来源不明邮件中的链接、附件等，尤其是rtf、doc等格式文件。

4.对使用Windows操作系统的终端和服务器，更新微软针对“永恒之蓝”、“永恒浪漫”发布的系统补丁。无法采取自动更新措施的，可至微软官方网站下载补丁后手动更新。补丁下载地址https://technet.microsoft.com/zh-cn/library/security/4025685。

确实无法及时更新补丁的，可选择采取以下1项或2项临时措施：

（1）禁用Windows操作系统的SMBv1服务，步骤可参考https://support.microsoft.com/zh-cn/help/2696547/how-to-enable-and-disable-smbv1-smbv2-and-smbv3-in-windows-and-windows；

（2）在本地网络路由器或防火墙上屏蔽对445端口的访问。

5.在不影响正常使用和服务的前提下，可以进一步采取以下一项或多项临时措施：

（1）关闭终端和服务器的远程文件共享；

（2）停止Windows操作系统的WMI（Windows Management Instrumentation Windows）服务；

（3）在本地防火墙上屏蔽对139和445端口的访问。