Hướng dẫn fix lỗi bảo mật Windows - chặn virus ransomeware mã hóa dữ liệu
Để ngăn ngừa virus ransomeware mã hóa dữ liệu trên Windows 2012 R2... các bạn làm như sau:
0. Quan trong nhất là đỗi port remote desktop thành port khác , không dùng port 3389
1. Update Windows
2. Cài đặt gói fix lỗi windows mà ransomeware khai thác
For Windows 2012 R2:
http://www.catalog.update.microsoft....px?q=KB4012213
For Other Windows:
https://www.dell.com/support/article...bility?lang=en
3. Stop dịch vụ Server ==> Start --> Run ---> Services.msc ---> tìm dịch vụ server và stop lại
Và stop SMB
Disable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol
Set-SmbServerConfiguration -EnableSMB1Protocol $false
Set-SmbServerConfiguration -EnableSMB2Protocol $false
4. Dùng firewall chặn các port 445, 135, 138, 139 --> tạo 2 rule bên tcp và udp luôn cho yên tâm
Tham khảo:
https://superuser.com/questions/1209...attack-and-how
http://thuthuat.taimienphi.vn/5-cach...ry-23825n.aspx
5. Dùng phần mềm diệt Virus
https://tsgvietnam-my.sharepoint.com...nts%2FAPP&ga=1
Chúc bạn thành công.