Re: [問題] 請問SMB關閉另一種有需要嗎？
※ 引述《RunningMan7 (愛喝咖啡的貓)》之銘言：
: 1.因為在另一個論壇看到有人修改登錄檔關閉SMB步驟
: 但是跟大部分的路徑有不一樣
: 在想這另一個的有影響嗎？有需要修改嗎＠＠？
: 在HKEY_LOCAL_MACHINE展開:
: System\CurrentControlSet\Services\NetBT\Parameters
: 裡頭會有一個名稱叫做:TransportBindName
: 把這一個名稱的值清空
: 跟前面說得新增「SMB1」機碼不一樣
我也挺好奇的 所以實際測試了一下
拿這次Wannacry利用的exploit去打兩台靶機
1. Win7: 沒用，照樣攻擊成功
http://imgur.com/UCl9Wod
2. WinXP: 有用，攻擊能擋下來
http://imgur.com/ejLAGlb
但他這解法的副作用就是你XP的網芳也不能用了
除非你的XP不需要網芳
結論: XP有用，Win7以上還是別這樣作比較保險
--
貧血軟派羅傑君
http://roger6.blogspot.tw
熱血系列粉絲團
http://www.facebook.com/KunioGame
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.120.24.158
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1495169155.A.235.html
※ 編輯: imasa (59.120.24.158), 05/19/2017 12:50:34
推
05/19 18:33, , 1F
05/19 18:33, 1F
推
05/19 20:59, , 2F
05/19 20:59, 2F
討論串 (同標題文章)
本文引述了以下文章的的內容：
完整討論串 (本文為第 2 之 2 篇)：
