445端口服務(wù)禁用恢復(fù)工具(打補(bǔ)丁后使用)

445端口服務(wù)禁用恢復(fù)工具(打補(bǔ)丁后使用)是一款關(guān)于445端口被禁用后的開啟方法工具注冊(cè)，對(duì)于目前不支持自動(dòng)打補(bǔ)丁的操作系統(tǒng)，可以按照工具提示關(guān)閉風(fēng)險(xiǎn)服務(wù)（關(guān)閉445端口，禁用smb協(xié)議，會(huì)導(dǎo)致打印業(yè)務(wù)、文件共享業(yè)務(wù)受到影響） ；等手動(dòng)安裝完補(bǔ)丁后，通過服務(wù)恢復(fù)工具恢復(fù)被關(guān)閉的服務(wù)。

使用說明

1.使用nsascan工具禁用445的，恢復(fù)方法是：

SMB協(xié)議：

HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\NetBT\\Parameters,SMBDeviceEnabled改為1

LanmanServer：

HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\services\\LanmanServer,start改為2

port：

HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Terminal Server ,fDenyTSConnections 改為0

針對(duì)有安裝天擎的，可以通過文件專殺通道下發(fā)lua恢復(fù)，17051501.lsh

針對(duì)沒有安裝天擎的，可以在終端運(yùn)行注冊(cè)表open445.reg。

執(zhí)行后，終端重啟系統(tǒng)即可恢復(fù)

2.使用永恒之藍(lán)漏洞端口關(guān)閉v2.zip禁用445的，恢復(fù)方法是：

2.1將Server服務(wù)的啟動(dòng)類型設(shè)置為“自動(dòng)”

2.2執(zhí)行g(shù)pedit.msc，打開IP安全策略

2.3 選中”445端口阻止”策略，右鍵選擇”未分配

都配置完后終端重啟系統(tǒng)即可恢復(fù)