【工具】windows系统SMB及RDP漏洞一键防御小工具

newyoung

之前爆出的windows漏洞祸害了好多人，本人自用的也有不少windows系统，根据自己的习惯做了一系列安全设置， 发现没有中招的，所以写成了小工具拿来分享给一些不能更新补丁或是不方便更新补丁 应急用的MJJ。

已测试系统：  win7  、windows 2008、win10
理论适用的系统： win7核心及以上的系统


QQ截图20170504005619.png (27.23 KB, 下载次数: 0)

2017-5-4 01:07 上传

点击文件名下载附件

杀毒报告：  http://r.virscan.org/report/9f7b6fd98c25784ad067601969f8d0e7

SMB及RDP漏洞一键防御.rar (376.99 KB, 下载次数: 1620)

2017-5-4 01:08 上传

点击文件名下载附件

可能用处不大，但对于我来说还有点用，给客户装系统时候，全部打好补丁交付， 比较费时费力，目前个人没有能力搞出集成最新补丁的安装镜像，所以在给用户新装系统的时候， 运行一下这个小工具就OK，起码不用担心直接就被扫了。

62900015

楼上问2003的用下面这个。

1. rem 关闭智能卡服务
   
2. 
   
3. net stop SCardSvr
   
4. 
   
5. net stop SCPolicySvc
   
6. 
   
7. sc config SCardSvr start= disabled
   
8. 
   
9. sc config SCPolicySvc start= disabled
   
10. rem 开启服务
    
11. 
    
12. net start MpsSvc
    
13. rem 开机启动
    
14. 
    
15. sc config MpsSvc start= auto
    
16. rem 启用防火墙
    
17. 
    
18. netsh advfirewall set allprofiles state on
    
19. rem 屏蔽端口
    
20. 
    
21. netsh advfirewall firewall add rule name="deny udp 137 " dir=in protocol=udp localport=137 action=block
    
22. 
    
23. netsh advfirewall firewall add rule name="deny tcp 137" dir=in protocol=tcp localport=137 action=block
    
24. 
    
25. netsh advfirewall firewall add rule name="deny udp 138" dir=in protocol=udp localport=138 action=block
    
26. 
    
27. netsh advfirewall firewall add rule name="deny tcp 138" dir=in protocol=tcp localport=138 action=block
    
28. 
    
29. netsh advfirewall firewall add rule name="deny udp 139" dir=in protocol=udp localport=139 action=block
    
30. 
    
31. netsh advfirewall firewall add rule name="deny tcp 139" dir=in protocol=tcp localport=139 action=block
    
32. 
    
33. netsh advfirewall firewall add rule name="deny udp 445" dir=in protocol=udp localport=445 action=block
    
34. 
    
35. netsh advfirewall firewall add rule name="deny tcp 445" dir=in protocol=tcp localport=445 action=block
    
36. 
    
37. 
    
38. pause

复制代码

HKCPC

概率问题，还没有中过呢。。。

62900015

suzizi 发表于 2017-5-13 16:44
2003用不了

下列命令没有找到: advfirewall firewall add rule

1. net stop server
   
2. net start sharedaccess
   
3. sc config lanmanserver start= disabled
   
4. netsh firewall add portopening protocol = ALL port = 445 name = DenyEquationTCP mode = DISABLE scope = ALL profile = ALL

复制代码

原来发的是有点问题，需要自己把advfirewall 去掉

Bye

11111.jpg (23.44 KB, 下载次数: 0)

2017-6-12 22:24 上传

点击文件名下载附件

我是想试下来着·····还是算了··不想关卡巴斯基

今晚我是你的

我表示运行后自动改成了手动状态，而不是禁用状态

ajun59420

必须回帖支持

mymyhope

万能的netsh。

mjever

顶一顶，正好防范勒索软件~

卖女孩的小正太

马克~~~

暗贱难防

感谢分享！

o0o

报毒？