防范勒索軟件病毒攻擊的方法在這里：
我們已經在機房前端通過防火墻攔截了以上危險端口，但為防止遺漏，還是建議您采取必要措施，以保證系統更加安全。以下四種措施均可以有效的關閉以上危險端口，您可以根據實際情況自行選則。
一、事前防范：
1.將服務器升級到最新版，打上最新補丁
a.但此方式僅對windows2008以上的服務器有效，因windows2003微軟已經停止了服務，所以此方法無效。
b.為計算機安裝最新的安全補丁，微軟已發布補丁MS17-010修復了“永恒之藍”攻擊的系統漏洞，請盡快安裝此安全補丁，網址為https://technet.microsoft.com/zh-cn/library/security/MS17-010。
2.在Windows服務中禁用Server服務、禁用TCP/IP 上的NetBIOS
a.對于禁止用Server服務，可以點擊開始-運行，輸入services.msc,找到server服務后右擊，選擇停止，再選擇屬性，將啟動類型改為禁用
b. 對于禁止TCP/IP上的NetBIOS，可點擊開始－設置－網絡和撥號連接－本地連接－TCP/IP屬性－高級－WINS－選‘禁用TCP/IT上的NETBIOS’
c.然后重啟服務器
3.利用防火墻添加規則屏蔽入口，關閉445、135、137、138、139端口，關閉網絡共享。（可以用后文的命令批量關閉）
● 開始菜單 > 打開控制面板 > 選擇Windows防火墻
● 如果防火墻沒有開啟，點擊“啟動或關閉 Windows防火墻”啟用。
