经过各大论坛的调查，本次病毒攻击是国际性质的，在国内疑似通过校园网快速传播的Onion勒索病毒。据悉，教育网并没有如其他运营商网络一样对诸如445等危险端口进行封禁，因此本次病毒在校园网用户当中得到大规模传播，并且，部分同学的操作系统并未更新最新安全补丁，也在一定程度上增大了风险。
工具/原料
没有感染的电脑
方法/步骤
1
首先，Win+R打开运行，输入gpedit.msc进入组策略编辑器。
2
在左侧边栏中，依次选取 “Windows 设置 - 安全设置 - IP安全策略，在 本地计算机“
3
接下来右键单击 “IP安全策略，在 本地计算机”，并选择“创建IP安全策略”
4
随后在跳出的“IP安全策略向导“中右键
5
在第二步的名称中输入“封禁端口”然后一路“下一步”
6
点下一步
7
然后单击“完成”
9
需要注意的是不要勾选右下角的“使用添加向导”，然后在'新规则 属性'窗口中，单击左下角的'添加'
10
在IP筛选器列表窗口中，单击右侧的添加按钮，需要注意的是这里也不要点击右下角的'使用添加向导'
11
在弹出的IP筛选器属性窗口的地址选项卡中，原地址选择“任何IP地址”，目标地址选择“我的IP地址”
12
然后选择协议选项卡，选择协议类型为：TCP，设置IP协议端口为'从任意端口''到此端口'：445，并单击确定。
13
然后在IP筛选器列表中单击确定。
14
然后在新规则属性中，单击筛选器操作选项卡
15
单击下方的添加，并且不要勾选右侧的使用添加向导。
16
在新筛选器操作属性中，选择“阻止”，并切换到常规选项卡，将名称改为阻止。
17
单击确定，回到新规则属性窗口中的筛选器操作，勾选刚才建立的“阻止”，在切换到IP筛选器列表，勾选刚才建立的“445”。然后单击应用，再单击关闭
18
然后单击“确定”
19
回到组策略编辑器，右键单击右侧刚才创建的“封禁端口”，在右键菜单当中选择分配，就成功关闭了445端口。
20
还可能需要关闭的端口包括135、137、138、139，操作与上述关闭445的操作相同。
注意事项
360已推出针对此次攻击的漏洞检测工具，你也可以通过手动下载微软三月安全补丁包中“KB4012215”补丁的方式来修复本次漏洞。
上一篇：如何确保调研数据的真实有效
下一篇：梦幻西游2礼包领取（教程）