完全防範 WannaCry (WanaCrypt0r) 勒索病毒處理流程 (官方解法整理版)

作者／ 手哥 HANDBRO

-

2017 年 05 月 14 日

• SMBv1
• WanaCrypt0r
• WannaCry
• Windows Update
• 勒索病毒
• 防毒軟體

刊登廣告? 點此聯絡

網路上現在有很多「教學」在指導如何避免這次 WannaCry 勒索病毒，不過在這邊建議大家謹慎看待這些內容，參考似是而非的教學文可能會讓電腦處於更高風險的環境。

微軟在「MS17-010」安全公告中的「因應措施」一節提供了能夠避免遭到威脅的方法，本文參考微軟官方提供的因應措施，並將整個安全措施流程做總整理，請按照以下程序做完以保電腦安全！

Step 1. 中斷網路連線

如果不確定電腦是否已經免疫，請先將網路連線中斷，特別是處於區域網路 (LAN) 或大型社區網路時，這個步驟建議必做。

Step 2. 停用 SMBv1 服務

WannaCry 能夠入侵使用者電腦，就是利用 Microsoft Server Message Block 1.0 (SMBv1) 的弱點進行攻擊，請參考下官方建議停用 SMBv1 服務，避免遭到攻擊。

適用於執行 Windows 8.1 或 Windows Server 2012 R2 及更新版本的客戶的替代方法

• 若為用戶端作業系統：

1. 1. 開啟 [控制台]，按一下 [程式集]，然後按一下 [開啟或關閉 Windows 功能]。
   2. 在 [Windows 功能] 視窗中，清除 [SMB 1.0/CIFS 檔案共用支援] 核取方塊，然後按一下 [確定] 以關閉視窗。
   3. 重新啟動系統。

• 若為伺服器作業系統：

1. 1. 開啟 [伺服器管理員]，然後按一下 [管理] 功能表並選取 [移除角色及功能]。
   2. 在 [功能] 視窗中，清除 [SMB 1.0/CIFS 檔案共用支援] 核取方塊，然後按一下 [確定] 以關閉視窗。
   3. 重新啟動系統。

Windows 10

1. 點擊左下角的[放大鏡]圖式進行搜尋，輸入【控制台】
2. 按一下 [程式集]，然後按一下 [開啟或關閉 Windows 功能]。
3. 在 [Windows 功能] 視窗中，清除 [SMB 1.0/CIFS 檔案共用支援] 核取方塊，然後按一下 [確定] 以關閉視窗。
4. 重新啟動系統。

▲ 關閉 SMB 1.0 功能

Windows 7

Windows 7 必須透過修改登錄機碼 (registry) 的方式才能停用 SMBv1。若您熟悉機碼修改方式，可以修改以下機碼進行停用/啟用：

機碼位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
機碼名稱：SMB1
REG_DWORD: 0 = 停用
REG_DWORD: 1 = 啟用 (預設)

若您不熟悉機碼修改方式，可下載以下快速設定檔，解壓縮後執行「停用SMBv1.reg」，執行完成後同樣需重新啟動系統。

下載關閉 Windows 7 SMBv1 快速設定檔

Step 3. (接上網路) 立刻安裝更新檔並打開 Windows Update

依所使用 Windows 各版本的安裝更新檔：

• Windows 7：4月份更新(32位元、64位元)、5月份更新 (32位元、64位元)
• Windows 8.1：4月份更新(32位元、64位元)、5月份更新 (32位元、64位元)
• Windows XP、Vista：修補更新檔(2017/5/13更新)

以上檔案皆為微軟官方載點，切勿下載網友重新包裝過懶人包，減少再次中毒機會。過程中如果需要重新啟動，請直接重新啟動，不要流連忘返！

安裝完獨立更新檔後，請依步驟打開 Windows Update：

1. 點選左下角【開始】並選擇齒輪圖示進入【設定】視窗
2. 選取 [更新與安全性]  功能
3. 選擇選單左側的 [Windows Update] 並確認已經開啟
4. 手動點擊【檢查更新】，確保電腦已安裝所有更新檔

Step 4. 安裝防毒軟體

最近幾年因為作業系統漏洞相對少，有不少人心存僥倖不裝防毒軟體，但病毒就這樣長驅直入。目前已經有多家防毒軟體 (含微軟系統內建) 表示可偵測 WannaCry (WanaCrypt0r 2.0) 勒索病毒，包含：ESET、Norton、Avast、Emsisoft、微軟，可優先安裝這些防毒軟體。

下載免費防毒軟體

不過好手估計病毒變種推出的速度會相當快，一般防毒軟體恐怕防範不及，如趨勢 PC-cillin 2017 雲端版這類具有病毒行為辨識機制的防毒軟體將會是比較好的防護技術。

Step 5. 恢復網路連線

 

 

 

後記

WannaCry 的出現讓每個使用 Windows 作業系統的朋友真的有種想哭的感覺，即便沒中獎也是緊張兮兮。目前網路上已經出現許多號稱「完整解決」的文章，不過有許多都不是資訊專業的人所撰寫，無法針對這次的漏洞擬定正確的處理流程，甚至穿插了太多不必要的步驟，對於防護能力我們抱著很大的問號。

因為如此，我們才參考微軟官方對此次事件及漏洞的處理方針及建議訂定了這個問題處理流程，兼顧防護及修復漏洞的重要任務，避免再有人受害！

如果你身邊朋友都還沒開始處理，請立刻把這篇文章讓給他參考，並且建議他應該立即處理才是！

更多WannaCry相關報導

• 比 WannaCry 還兇狠，Petya 勒索病毒使用新的攻擊流程，防毒軟體恐怕也擋不住！
• 上網看影片小心！駭客正在透過字幕檔入侵你的電腦！
• 解惑：WannaCry 勒索風暴 XP 逃過一劫，原來是被老系統唾棄
• XP 專用 WannaCry 勒索病毒解密工具 Wannkey + Wanafork
• 別哭！WannaCry 解密工具程式來了！ (Win 7/XP/2003/Vista可解密)

• SMBv1
• WanaCrypt0r
• WannaCry
• Windows Update
• 勒索病毒
• 防毒軟體

訂閱《手哥科科》YT，加入 5,000+ 位粉！ 相關文章/報導

Windows 11 KB5029351 更新推出，預設程式修改前先讓你知道，不怕被偷襲了！

Windows 11 SSD 效能降低有解了！

網站推薦

最新2020防毒軟體推薦：PC-cillin 2020雲端版，防詐騙搶先體驗

資訊安全

防毒日：上網與電腦安全的大門，不要輕忽瀏覽器的重要

資訊安全

防毒日：隱藏的陷阱，認識勒索病毒與現今防毒軟體必備功能

安全與隱私

不占資源的趨勢 PC-cillin 2019 雲端版防毒軟體推薦，安心PAY 線上交易更安全

卡巴斯基 (Kaspersky) 推出免費版防毒，台灣已開放下載

比 WannaCry 還兇狠，Petya 勒索病毒使用新的攻擊流程，防毒軟體恐怕也擋不住！

蘋果小心！兩款勒索病毒現身 MAC

上網看影片小心！駭客正在透過字幕檔入侵你的電腦！

手哥 HANDBRO 硬是要學共同創辦人兼職打雜編輯，熱愛網路、熱愛 3C！腦袋是個不定時炸彈，隨時會炸出新玩意兒！如有開箱、評測或各種合作需求，請洽：contact@soft4fun.net。 YouTube 頻道：手哥科科 《手哥科科》YouTube 頻道 從電視的大螢幕到手機的小螢幕，要維持一致的顯示色彩也是不容易的事情，三星這個 Demo 讓大家知道它們做得到 #computex2026 00:22 HKC 在 #Computex 上推出的全球首款 83.4 吋 12K 超寬曲面螢幕，這款螢幕的寬度寬到兩邊都還要用支撐架來輔助穩定。但這個體驗真的相當讚，臨場感滿分。 00:19 不用一直盯小孩！SpotCam BabyCam Pro 實測：AI 偵測、5 吋螢幕、24 小時雲端錄影一次看 12:36 過年春節拍照手機空間不夠？ 用這招讓你不會錯失任何一個珍貴畫面！#pCloud 春節42折優惠 03:56 比架 NAS 還划算！pCloud 雲端硬碟，付一次費終身使用！雙11限定38折！ 05:58 4 評論

1. Lu Wnch 2017 年 05 月 14 日 在 10:24 上午

   版大您好：
   Windows 7：4月份更新 64位元 是不是有誤，請您檢查看看…

   評論
   • 好手 2017 年 05 月 14 日 在 11:58 上午

     目前測試下載正常，不曉得您有發生什麼錯誤呢？

     評論
     • Lu Wnch 2017 年 05 月 14 日 在 11:34 下午

       windows6.1-kb4012215-x86
       windows6.1-kb4015549-x64

       針對這個path fix，版大提供的連結在x64版本好像不是針對4012215的修正…

2. Bobby Su 2017 年 05 月 14 日 在 8:01 上午

   感謝您的詳細說明

   評論

留下一個評論 取消

發表評論： 請輸入你的評論！ 姓名：* 請在這裡輸入你的名字 電子郵件：* 您輸入了錯誤的電子郵件地址！ 請在此輸入您的電子郵件地址 網址：

在我的瀏覽器中保存我的姓名，電子郵件和網站，以便下次評論。

新文章使用電子郵件通知我。

Δ