Re: [问题] 请问SMB关闭另一种有需要吗?

楼主: imasa (便当侠)   2017-05-19 12:45:52
※ 引述《RunningMan7 (爱喝咖啡的猫)》之铭言:
: 1.因为在另一个论坛看到有人修改登录档关闭SMB步骤
: 但是跟大部分的路径有不一样
: 在想这另一个的有影响吗?有需要修改吗@@?
: 在HKEY_LOCAL_MACHINE展开:
: System\CurrentControlSet\Services\NetBT\Parameters
: 里头会有一个名称叫做:TransportBindName
: 把这一个名称的值清空
: 跟前面说得新增“SMB1”机码不一样
我也挺好奇的 所以实际测试了一下
拿这次Wannacry利用的exploit去打两台靶机
1. Win7: 没用,照样攻击成功
http://imgur.com/UCl9Wod
2. WinXP: 有用,攻击能挡下来
http://imgur.com/ejLAGlb
但他这解法的副作用就是你XP的网芳也不能用了
除非你的XP不需要网芳
结论: XP有用,Win7以上还是别这样作比较保险
作者: coyoteY (マジジョテッペン)   2017-05-19 18:33:00
推实作
作者: superrockman (岩男)   2017-05-19 20:59:00
问题 我是SMB1跟2 +这篇的东西都关了 应该没问题吧?

Links booklink

Contact Us: admin [ a t ] ucptt.com