Comment empêcher le rançongiciel WannaCry le plus efficacement pour les systèmes dexploitation de Windows 2000 à Windows 10

Ransomware WannaCry est devenu le sujet le plus passionnant sur Internet ces derniers jours. Parce qu'en quelques jours, ce malware ransomware a rapidement attaqué des ordinateurs partout dans le monde, causant de grands dommages aux personnes et aux propriétés. Même un petit pays comme le Vietnam fait partie des 20 pays les plus touchés par le rançongiciel d'extorsion WannaCry.

Bien que la méthode d'attaque ne soit pas trop nouvelle et sophistiquée, le choix de WannaCry de se concentrer sur l'attaque de l'ordinateur via la vulnérabilité Windows SMB Server a rendu les utilisateurs du système d'exploitation Windows très confus. En particulier, les systèmes d'exploitation Windows 2000, Windows XP et Windows Server 2003 utilisent le port 445 TCP pour les services SMB transmis via TCP, ce sera donc un appât lucratif pour Ransomware pour attaquer.

Fermez le port 445 pour empêcher le ransomeware WannaCry

L'un des moyens les plus efficaces d'empêcher WannaCry Ransomware d' infecter votre ordinateur est de fermer le port 445 de votre ordinateur. Cette méthode peut être appliquée à différents systèmes d'exploitation, sur de nombreux ordinateurs, vous vous référez à la façon de protéger l'ordinateur de ce WannaCry dans le tutoriel ci-dessous.

AVIS:

En plus de fermer le port 445 , les utilisateurs doivent également implémenter d'autres protections pour éviter d'être attaqué par WannaCry.

En parlant un peu, le protocole SMB ( Server Message Block ) est le moyen utilisé pour partager des données sur les systèmes Windows et ce protocole utilise des ports communs tels que 137, 138 (UDP) et 139 (TCP ).

Le partage via LAN a de nombreuses utilisations dans le réseau de bureau, au sein d'une entreprise ou d'une école, d'un hôpital ... Mais il contient également des dangers potentiels lorsque toutes les informations sur le domaine, le nom de l'ordinateur ... sont facilement identifiés et exploités via NetBIOS et Port - où ils sont souvent piratés.

Si vous utilisez un ordinateur avec plusieurs machines NIC à cartes multiples, il est préférable de désactiver (désactiver) l'activité NetBIOS sur chaque carte réseau ou la connexion Internet du modem d'accès à distance. assurer la sécurité de votre intranet.

Nous pouvons effectuer cette opération en interférant avec les propriétés TCP / IP des cartes réseau qui ne sont pas sur le réseau local - LAN. Comment désactiver NetBIOS sur TCP / IP comme suit:

Sous Windows 2000 / XP / 2003:

Étape 1: à partir de l'interface principale de l'ordinateur, double-cliquez sur l'icône Favoris réseau , puis cliquez avec le bouton droit sur Connexion au réseau local et sélectionnez Propriétés.

Étape 2 : Une nouvelle fenêtre apparaît, sélectionnez Protocole Internet (TCP / IP) et cliquez sur Propriétés ci-dessous.

Étape 3 : clic gauche de la souris sur Avancé .

Sélectionnez l'onglet WINS puis cochez éventuellement les éléments:

• Activer NetBIOS sur TCP / IP : Activer
• Désactiver NetBIOS sur TCP / IP: Désactivé

Cliquez sur OK pour enregistrer cette modification.

Après l'opération ci-dessus, les modifications seront automatiquement apportées et enregistrées dans l'événement de l'ordinateur (journal des événements). Cependant, une note très importante est que nous ne pouvons jamais supprimer le service d'assistance TCP / IP NetBIOS par nous-mêmes. Autrement dit, s'il est supprimé ou désactivé, le journal des événements n'enregistrera pas les paramètres que nous avons définis.

Vous pouvez rapidement vérifier l'état de ce service en:

• Ouvrez la boîte de dialogue Exécuter .
• Entrez les mots-clés Services.msc , puis Entrée .
• Recherchez et vérifiez le TCP / IP NetBIOS Helper , s'il est démarré - ce qui signifie qu'il est actif.

Comment fermer le port 445?

Étape 1 : Ouvrez la boîte de dialogue Exécuter et entrez le mot-clé Regedit , puis OK.

Étape 2 : dans l' Éditeur du Registre , recherchez le chemin

HKEY_LOCAL_MACHINE / SYSTEM / CurrentControlSet / Services / NetBT / Parameters.

Étape 3: cliquez avec le bouton gauche sur Modifier / Nouvelle / Valeur DWORD (32 bits) , puis nommez la clé nouvellement créée en tant que TransportBindName .

Étape 4 : Double-cliquez dessus et supprimez la valeur dans le champ Données de la valeur , laissez-la vide et OK .

Étape 5 : redémarrez l'ordinateur, puis vérifiez-le à nouveau en ouvrant la fenêtre de commande cmd (CTRL + R / cmd puis Entrée), puis tapez netstat -an.

Ceci est la fenêtre de commande avant de procéder à la désactivation des ports 445, nous pouvons voir des éléments Proto avec l'adresse locale est 0.0.0.0:445.

Et voici l'interface après avoir été désactivée avec succès.

Si vous voyez que l'ordinateur n'est plus dans le port 445, c'est ok. En ce moment, le ransomeware WannaCry est vraiment une menace majeure dans le monde, il est donc très important de vous protéger contre le risque d'infection. Sans oublier, une clé WannaCry impliquera un système informatique sur cet intranet.

Je vous souhaite une mise en œuvre réussie!