[問題] win7關掉SMB後還要再關445 port嗎?

作者: winddriver (我要小蘿莉學妹!)   2017-05-14 22:00:10
如題。
目前的狀況是,已經依循paul大的文章,將SMB關掉,然後手動裝了win7的KB4019264,
並且也用網路將windows update更新了,
此後用imasa大的程式檢測,出現:
This machine has already closed SMBv1
Your system has already installed MS17-010
聽說好像這樣就可以了,目前電腦裡也沒有疑似加密的檔案。
但是,剛剛爬文發現,有些人說要關445 port?
想問的是,如果已經將SMB關掉,還有需要關445 port嗎?
另外就是,如果要關的話要怎麼關?(剛剛試著爬文,但沒有找到......)
跟電腦很不熟,麻煩各位大大解惑,謝謝。
作者: donnalee (don)   2017-05-14 22:05:00
我的理解是不用,有漏洞的是smb,服務關閉後445 port這個門口也進不去了
作者: a47135 (金屬史萊姆)   2017-05-14 22:20:00
借串問一下,如果有更新,是否不用關SMB和445 port也行
作者: donnalee (don)   2017-05-14 22:51:00
如果漏洞補上了是可以不用關,但如果用不到,建議還是關服務開越多越不安全,最好盡量避免開啟不必要的服務
作者: a47135 (金屬史萊姆)   2017-05-14 22:54:00
了解,多謝
作者: peter0103 (chungchungchung)   2017-05-14 23:08:00
我也想問怎麼關tcp445
作者: a47135 (金屬史萊姆)   2017-05-14 23:11:00
防火牆那邊可以設定
作者: sam613 (Hikaru)   2017-05-15 00:09:00
關閉server service比較快
作者: tst6a822 (特斯特)   2017-05-15 04:19:00
這樣來說是不是關smp1就可以不用更新了?
作者: WY627 ( )   2017-05-15 07:29:00
無論如何都全部更新 更新是會怎樣? 為何堅持不更新?
作者: share8426 (share8426)   2017-05-15 08:56:00
因為用盜版連上windows update會被偵測吧
作者: maoshan (哞吼)   2017-05-15 09:31:00
如果只是盜版怕黑桌面的話,goolge一下就可以找到解法了沒必要為了一點小問題放棄系統更新,系統更新修補很多漏洞,不是單單一個port的安全問題那麼簡單
作者: tst6a822 (特斯特)   2017-05-15 09:38:00
我是正版win10 1607版的哦 只是想確認一下smp是否無敵?目前連網路都不敢連QQ 因為資料真的超重要
作者: MELOEX (MELO)   2017-05-16 03:10:00
win10可以不要來亂嗎 沒你們的事情

Links booklink

Contact Us: admin [ a t ] ucptt.com