爬了好多文
都是关于XP 和 Win7的设定
那如果Win10 已经更新到最新的1703
也关闭了 SMB 1.0/CIFS 档案共用支援
那还有什么动作需要做的吗? 想单独发文确认 不知道要推哪一篇才好
我用netstat -a -n
还是可以看到
TCP 0.0.0.0:135 0.0.0.0:0 LISTENING
TCP 0.0.0.0:445 0.0.0.0:0 LISTENING
TCP 192.168.43.21:139 0.0.0.0:0 LISTENING
这样在Win10 上是安全的吗?
我处理另一台XP时候都是关到用Netstat最后跑不出来 139 和445 只剩下135
但是Win10 大家都没提到 是否会最后有关掉 @@" 要如何关掉?
另外!!! 网络上也有人说要关掉 135 ~~ 但是我的XP 最后处理完也没关掉135
这样是否还是有风险呢? 是否要关掉呢? 如何关掉呢?
感恩

192.168.43.21 是目前分配到的IP

我的445在防火墙上设定封锁也是LISTENING... 问号

楼上也是Win10吗

YES

更新完了还是有点担心...

W10中勒索病毒机率很小甚至不受影响，主要是w10早期版本:1507、1511与1607这三个版本使用者更新外，其他中勒索病毒的作业系统为:XP、Vista、W7、W8与W8.1一定要更新外(3-5月份之间，有在做定时更新者，不用担心会中勒索病毒，如果是3月以前更新，之后没更新者，中病毒机率很高)怕中勒索病毒用户，请去找有更新过的电脑(包含W10的电脑)下载

blue901207+1,有其他方式确定445已关闭?

刚还发现一个问题...XP关了445...结果无法连AD 网络磁盘这样在公司怎么用Orz

WIN10在三月份就自动更新了，除非你想尽办法不让它更新。

我知道有更新拉 我是说除了更新是否还要关闭445 和139然后怎么关闭才正确....目前关闭SMB1 还是可以看到445

W10用户理论上是不用关445与SMB1，如果有在三月份有更新的话，完全不用担心会中勒索病毒，因为W10中勒索病毒是极低极低极低(很重要，要说三次)，但若是W10早期版本(也就是1607之前版本)，请自动更新就好。

了解

win10 开启自动更新却还是停在旧版本无法更新到新版本要如何处理比较好 ？

更新那边有没有选项是创造者 …那个就是1703 我也是按很久后来才知道的

creator,要手动才能更新，感谢楼上