※ 引述《RunningMan7 (爱喝咖啡的猫)》之铭言:
: 1.因为在另一个论坛看到有人修改登录档关闭SMB步骤
: 但是跟大部分的路径有不一样
: 在想这另一个的有影响吗?有需要修改吗@@?
: 在HKEY_LOCAL_MACHINE展开:
: System\CurrentControlSet\Services\NetBT\Parameters
: 里头会有一个名称叫做:TransportBindName
: 把这一个名称的值清空
: 跟前面说得新增“SMB1”机码不一样
我也挺好奇的 所以实际测试了一下
拿这次Wannacry利用的exploit去打两台靶机
1. Win7: 没用,照样攻击成功
http://imgur.com/UCl9Wod
2. WinXP: 有用,攻击能挡下来
http://imgur.com/ejLAGlb
但他这解法的副作用就是你XP的网芳也不能用了
除非你的XP不需要网芳
结论: XP有用,Win7以上还是别这样作比较保险