워너크라이 랜섬웨어 차단 편하게 하세요.
이번 랜섬웨어 사건?은 3월에 MS에서 배포한 업데이트만 적용되었더라도 큰 피해를 막을 수 있었을텐데
안타깝네요.
예방요령을 보니 제어판-> 방화벽->인바운드규칙->새규칙 뭐이런 순으로 되어있는데
한대면 모르겠지만 여러대인 경우 귀찮더군요.
그래서 전 그냥 bat파일로 만들어서 실행하게끔 했구요.
서버 관리 하시는분들은 로그인시 실행되게끔 하셔도 됩니다.
일반 개인 사용자는 해당 파일 다운로드 해서 관리자권한으로 실행하면 적용됩니다.
파일 내용을 메모장으로 열어보시면 아시겠지만
딱 규칙만 추가하고, 향후 추가된 규칙만 삭제하는 내용입니다.
그리고 규칙 추가시 네트워크 폴더공유 기능을 사용할 수 없습니다.
윈도우 업데이트를 최신까지 적용후 해제파일을 실행하시면 됩니다. ^_^
bat파일 다운로드가 안될시 아래 내용을 복사해서 메모장에 붙여넣기 하시고
저장후에 txt확장자를 bat로 변경후 관리자 권한으로 실행하면 됩니다.
차단시
@echo off
netsh advfirewall firewall add rule name="SMB차단_UDP" dir=in localport=137,138 protocol=UDP action=block
netsh advfirewall firewall add rule name="SMB차단_TCP" dir=in localport=139,445 protocol=TCP action=block
pause
해제시
@echo off
netsh advfirewall firewall delete rule name="SMB차단_UDP"
netsh advfirewall firewall delete rule name="SMB차단_TCP"
pause
댓글 작성 권한이 없습니다