批处理简单关闭445、135、137、139文件共享端口

相信从5月12号开始爆发的“永恒之蓝” 蠕虫病毒攻击在多级网络安全部门提醒下,大部分用户都已经做好了安全防护,包括各种卫士管家啥的也都陆续推出了自己的检测补丁工具,得益于这股蠕虫病毒的肆虐,又增加了一大波用户。

如果不想安装啥卫士管家,又担心补丁没安装好的朋友,可以考虑下用这个批处理一键关闭445、135、137、139文件共享端口,当然,这是针对没有共享需求的用户。

@echo off
net start MpsSvc
sc config MpsSvc start=auto
netsh advfirewall set allprofiles state on
netsh advfirewall firewall add rule name="135" protocol=UDP dir=in localport=135 action=block
netsh advfirewall firewall add rule name="135" protocol=TCP dir=in localport=135 action=block
netsh advfirewall firewall add rule name="137" protocol=UDP dir=in localport=137 action=block
netsh advfirewall firewall add rule name="137" protocol=TCP dir=in localport=137 action=block
netsh advfirewall firewall add rule name="139" protocol=UDP dir=in localport=139 action=block
netsh advfirewall firewall add rule name="139" protocol=TCP dir=in localport=139 action=block
netsh advfirewall firewall add rule name="445" protocol=UDP dir=in localport=445 action=block
netsh advfirewall firewall add rule name="445" protocol=TCP dir=in localport=445 action=block
pause

保存为refusecry.bat并以管理员权限执行,可屏蔽以上端口。