一、补丁安装：核心防护措施
面对网络威胁，首先必须筑起防线，安装官方补丁是防御的核心措施。
微软官方补丁MS17-010
针对Windows 7及以上系统，微软发布了官方补丁MS17-010，专门修复了被WannaCry等恶意软件利用的“永恒之蓝”漏洞（CVE-2017-0144）。这是针对该漏洞的直接解决方案，建议所有Windows用户立即下载并安装。下载地址可在微软安全公告MS17-010中找到。对于已经停止服务的XP和2003系统，微软也发布了特别补丁，确保老系统也能得到保护。
其他厂商补丁工具
除了微软的官方补丁，其他安全厂商也提供了相应的补丁工具。例如，360公司提供了免疫工具（`nsatool.exe`）和专杀工具（`OnionWormCheckTool.zip`），可帮助用户检测和清除潜在威胁。腾讯云也发布了专版解密工具，支持XP、2003、Vista等系统的文件恢复。
二、临时防护方案
如果未能及时安装补丁，还有临时措施可采纳，但请注意临时措施只能阻挡一时，及时打补丁才是长久之计。
关闭445端口
445端口是文件共享的主要端口，病毒常常利用它进行传播。通过防火墙屏蔽445端口，可以有效阻止病毒入侵。具体操作示例（以Windows 7为例）：
```powershell
新建入站规则屏蔽445端口
New-NetFirewallRule -DisplayName "Block SMB445" -Direction Inbound -LocalPort 445 -Protocol TCP -Action Block
```
禁用SMBv1协议
SMBv1协议存在安全漏洞，关闭它可以降低风险。在Windows系统中，可以通过“功能”设置关闭“SMB 1.0/CIFS文件共享支持”。
三、注意事项
对于特殊类型的计算机，如涉密计算机，更需要警惕。必须定期检测漏洞并安装补丁，避免信息泄露。教育网用户由于445端口未封闭，感染风险较高，应优先打补丁。
四、事件背景
WannaCry病毒利用NSA泄露的“永恒之蓝”工具进行传播，该病毒在2017年全球范围内爆发。微软迅速反应，发布了相关补丁修复漏洞。许多用户因为未及时安装补丁而遭受攻击。了解事件背景，有助于我们认识到及时打补丁的重要性。如果遇到问题，可以提供具体的操作系统版本，以获得更具针对性的建议。
