doubhong的专栏

原创 WannaCry回顾--草稿

本次幸运，爆发也没有影响到我们，尽管周一（5月15日）早上禁用了进内网的端口（445，135，137，138，139），并将大楼内wifi断开，员工上班无线网不能使用，能一定程度上防止已感染机器在内网蔓延；随后紧急使用U盘和域推送下发补丁，域推送防火墙入站策略，到目前为止没有一例病毒感染，不过实在手忙脚乱。 回顾一下，其实非常侥幸。 （1）员工电脑全部放开管理员，个人可以自行安装卸载软件，导致