01-Smb远程代码执行漏洞（永恒之蓝）（MS17-010）修复方案.docVIP

Smb远程代码执行漏洞（永恒之蓝） （MS17-010）修复方案 深信服科技股份有限公司 目 录 TOC \o 1-6 \h \u 15305 漏洞详情信息 3 15129 漏洞修复方案 4 3078 1.1、 修复建议 4 28758 1.2、 方案一(更新补丁) 4 13069 1.3、 方案二(禁用SMBv1) 10 32036 1.4、 方案三(封堵端口) 11 1179 1）win7、win2008R2及以上版本系统 11 10164 2）Vista、win2008及以下版本系统 14 4572 1.5、 防护详细建议 16 6461 附件 21 12543 1. SP补丁下载链接 21 8635 2. 无法启动更新服务报错解决方法 22 8815 3. 启用SMBv1命令 23 30406 文档说明 25 漏洞详情信息 漏洞名称 Smb远程代码执行漏洞（永恒之蓝）（MS17-010） 漏洞等级 高危 漏洞描述 Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。SMBv1 server是其中的一个服务器协议组件。Microsoft Windows SMB中存在远程代码执行漏洞，远程攻击者可通过发送特制的数据包至SMBv1服务器利用该漏洞执行代码。受影响的版本有：Microsoft Windows Server 2008-Microsoft Windows Server 2016， Microsoft Windows 7 SP1-Microsoft Windows 10 1607。 漏洞影响 远程攻击者可通过发送特制的数据包至SMBv1服务器利用该漏洞执行代码。 影响版本：Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 and R2; Windows RT 8.1; Windows 10, Windows 10 1511, and Windows 10 1607; Windows Server 2016 漏洞修复方案 修复建议 免责声明： 本文档所提供的修复方案均是在微软官方提供的修复方案的基础上经过易用性描述处理形成。修复方案中涉及的补丁包下载链接均为微软官方提供的链接，通过该链接下载的补丁包均由微软官方自行发布，若补丁包存在任何异常问题，或上述微软官方的修复方案无法解决现有问题，深信服科技股份有限公司不承担相应责任。 方案一 修复原理：更新系统漏洞补丁，彻底修复漏洞 修复风险：1.小概率出现蓝屏、死机等现象 2.更新完补丁必须重启系统方可生效 3.可能影响正常业务的使用 方案二 修复原理：禁用 SMBv1服务（适用于Windows Vista及更高版本的系统） 修复风险：1.文件共享和打印机功能无法使用 2.一旦启用SMBv1，漏洞即可被利用 方案三 修复原理：封堵端口 修复风险：1.启用防火墙会导致，无法被其他计算机ping通 2.关闭相关端口，会导致对外的文件共享和打印机功能无法使用，但可以访问其他机器的文件共享和打印机 3.一旦关闭防火墙，漏洞即可被利用 建议： 依据官方给出的建议，本次漏洞修复建议使用方案一，可以彻底消除导致漏洞的根源。 其余方案适用于无法修复补丁的情况，可以防止漏洞被利用，但是会影响系统的文件共享和打印机功能。 建议在测试环境试验后，再对生产环境业务进行修复 方案一(更新补丁) 方案描述 此方案主要措施为更新漏洞补丁。 修复流程 确定系统版本 下载补丁包 更新补丁包 重启系统 完成 风险概述 小概率出现蓝屏、死机等现象。 更新完补丁必须重启系统方可生效 可能影响正常业务的使用 修复依据 微软官方修复方案 /zh-cn/security-updates/securitybulletins/2017/ms17-010 操作前提 更新补丁时，系统与补丁的SP版本必须一致，例如，Windows2008 SP2的补丁不能用于Windows2008 SP1系统，必须先将系统升级至SP2，部分系统的SP升级包在文末 附件1中提供。 未更新过任何2017年3月及其以后版本的安全补丁，因为这些更新补丁已包含本次更新中的所有安全修补程序。 如果意外升级了错误的补丁，请按以下步骤卸载补丁： 控制面板 程序 程序和功能 右侧“查看已安装的更新” 找到错误补丁名称 右键卸载 具体操作步骤如下： 步骤1 确定系统版本 确认系统版本，右键点击计算机 属性，查看系统版本 如果您是win10系统，需要确认其内核版本号 打开cmd命令提示符，