网上最火的词莫过于“比特币勒索病毒”了，其实这个病毒也是利用了Windows的445端口进行传播。为此，有人可能已经安装了相应的补丁，有人可能还来不及安装，有人呢，害怕只要一上网就被感染，直接拔网线了。原理：Windows的135-139、445这几个端口主要用于网络共享(netbios、IPC$、SMB等服务)，然而，利用这几个端口产生的病毒及入侵也是最多的，比如当年有名的熊猫烧香、以及历史几乎所有基于IPC$的病毒以及入侵，都是依赖这几个端口。今天向大家分享一下阻止比特币勒索病毒传播的方法：

1、通过防火墙阻止445端口

直接按组合键WIN + R，出来“运行”窗口，输入WF.msc，出来高级安全Windows防火墙，在入站规则上点右键，新建入站规则，选择端口，选择 TCP ，选择 特定本地端口 ，填上 445,135-139，下一步，阻止连接，下一步，域、专用、公用全选，下一步，随便你取个名，完成。

再来一遍，把TCP改成 UDP。

另外，也可以直接使用命令行完成，不过，在运行以下命令的时候，需要管理员权限，方法： 开始菜单，最下面的搜索程序与文件那里输入“cmd”，

，然后，在 cmd.exe 上点右键，以管理员身份打开，拷贝下面两行命令进窗口中执行即可。

netsh advfirewall set allprofile state on

netsh advfirewall firewall add rule name=deny135139445 dir=in action=block protocol=TCP localport=445,135-139

netsh advfirewall firewall add rule name=denyudp135139445 dir=in action=block protocol=UDP localport=445,135-139

如果你的键盘是古董级，没有专门的Windows键，那么顺序是这样的，控制面板，系统与安全，Windows防火墙，左边的 高级设置；另外一种可能的路径是，控制面板，管理工具，高级安全Windows防火墙。

重新进高级安全Windows防火墙，确保以上防火墙规则的已启用标志为是！

2、关闭服务法

WIN + R ，输入 services.msc ，找到Server ，右键，属性，启动类型，禁用，确定，重启电脑。

当然，做完以上任何一种操作以后，你的电脑就不能再被网上邻居发现，也不能通过网上邻居共享文件了。不过，我们不是雷锋，邻居的重要性还是远远不如自己啊！

做完上述操作后，如何检验操作已经生效呢？

首先，我们启用windows的telnet 客户端功能，路径如下：控制面板 - 程序 - 打开或关闭 windows 功能 ，将telnet 客户端选中，确定；也有可能是 控制面板 - 程序与功能 - 打开或关闭windows功能 。

然后，打开命令行窗口 ，就是cmd ，在命令行窗口中输入telnet 你的IP地址445， 比如telnet 192.168.10.10 445 ，如果提示连接失败，就是已经关闭了；其他情况就是未关闭，把445 分别换成 135 、136 、137 、138、139，这些都应该是关闭的就没有问题。