2024年4月22日发(作者：)

未知驱动探索，专注成就专业

01-Smb远程代码执行漏洞(永恒之蓝)(MS17-010)修复方案

漏洞概述

SMB (Server Message Block) 是一种用于文件、打印机和相关服务的网络协议。

SMB远程代码执行漏洞，也被称为永恒之蓝(ETERNALBLUE)，是一种在Windows

操作系统上的漏洞，可让攻击者利用此漏洞远程执行恶意代码，无需用户交互。该

漏洞让攻击者能够远程勾画蓝屏崩溃、恶意软件传播、网络蠕虫攻击等活动。

漏洞修复方案

Microsoft 在2017年发布了修复该漏洞的安全补丁。以下是修复该漏洞的建议

步骤：

步骤一：安装最新的安全补丁

• 访问Microsoft官方网站，下载适用于Windows操作系统的最新安

全补丁。确保下载的补丁版本适用于您的操作系统和架构。

• 双击下载的补丁文件，按照向导程序的步骤完成安装过程。重启系统

以完成安装。

步骤二：启用Windows自动更新

• 打开“Windows更新”设置，此设置通常位于“控制面板”或“设置”应用

程序中。

•

点击“检查更新”按钮，Windows将自动检查并下载可用的更新。

1

未知驱动探索，专注成就专业

• 在安装更新之前，您可以选择安装哪些更新。确保选择了安全性补丁

的安装。

步骤三：禁用SMB版本1

推荐禁用SMB版本1，因为它在漏洞利用中常被攻击者滥用。可以通过以下步

骤禁用SMB版本1：

1.

2.

3.

4.

5.

打开“控制面板”，找到并打开“程序和功能”。

在左侧导航栏中选择“启用或关闭Windows功能”。

在“Windows功能”窗口中，找到“SMB 1.0/CIFS 文件共享支持”选项。

取消选中该选项，然后点击“确定”按钮。

随后系统将会提示您重启计算机以应用更改。

步骤四：使用防火墙规则限制SMB访问

配置防火墙规则以限制SMB访问可以进一步加强系统的安全性。您可以根据

实际情况，配置适合您环境的防火墙规则。以下是一般建议的SMB访问限制策略：

1. 只允许受信任的计算机使用SMB服务。将防火墙规则配置为仅允许

受信任的计算机的IP地址访问SMB端口，默认情况下SMB协议的端口是

445。

2. 如果您的网络环境中没有使用到SMB服务，可以考虑完全禁用SMB

协议。这将彻底消除与SMB相关的漏洞风险。

2

未知驱动探索，专注成就专业

步骤五：用户安全培训和意识提高

除了修复漏洞和配置安全设置外，提高用户的安全意识也是预防这类漏洞的关

键。以下是一些建议：

1. 其中一个重要的建议就是教育用户不要打开未知来源或可疑的电子邮

件附件，这是常用的传播恶意软件的方式之一。

2. 用户也应该学会识别和报告可疑的电子邮件、网站或链接。应该使用

防病毒软件、防火墙和其他安全工具来提高系统的安全性。

结论

修复SMB远程代码执行漏洞对于保护系统和数据的安全至关重要。通过安装

最新补丁、启用自动更新、禁用SMB版本1以及配置防火墙规则，可以有效减少

系统面临的风险。同时，提高用户的安全意识也是防范这类漏洞的重要一环。将这

些修复方案应用到您的系统中，可以大大降低系统面临的风险，并提高整体安全性。

注意：本文档旨在提供有关修复SMB远程代码执行漏洞的方案，并不保证100%防御。建议在

修复前先备份重要的数据和系统。

3