勒索病毒最新变种2.0已导致我国的很多行业遭受袭击。勒索病毒是通过入侵端口传播，主要是445端口，用户可以通过关闭445端口可以有效预防勒索病毒。下面重点介绍如何关闭445端口。
修改注册表
首先，来查看下系统当前都开放了什么端口，怎样查看呢？调出cmd命令行程序，输入命令”netstat -na“，可以看到。
接着，可以发现当前系统开放了135、445以及5357端口，而且从状态看都处于监听状态”Listening“
然后，确认自己的系统已经开放了445端口之后，我们开始着手关闭这个高危端口。首先进入系统的”注册表编辑器“，步骤是：依次点击”开始“，”运行“，输入regedit进入”注册表编辑器“。
接着，依次点击注册表选项”HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NetBT\Parameters“，进入NetBT这个服务的相关注册表项。
然后，在Parameters这个子项的右侧，点击鼠标右键，“新建”，“QWORD（64位）值”，然后重命名为“SMBDeviceEnabled”，再把这个子键的值改为0。
接着，如果你的系统为windows xp系统的话，那么重新启动就可以关闭系统的445端口了。但是如果是windows 7系统的话，这样还不行！你还要做的就是把操作系统的server服务关闭，依次点击“开始”，“运行”，输入services.msc，进入服务管理控制台。
然后，找到server服务，双击进入管理控制页面。把这个服务的启动类型更改为“禁用”，服务状态更改为“停止”，最后点击应用即可。
之后记得重启电脑！
全面预防病毒方案
如果手动操作觉得有难度还可以使用关闭445端口工具，关闭所有危险端口。关闭455端口只是一个简单有效的防止入侵的小措施，为全面预防病毒入侵，微软官方已发布补丁修复漏洞，XP、Win7用户请尽快更新。Win10系统已修复此漏洞暂无影响；另外，大家还是要及时把重要资料文件保存到云盘，移动硬盘。
如果XP、Win7系统用户已遭受病毒攻击最好拔掉网线！再开机，然后安装补丁进行漏洞修复！或使用360NSA武器库免疫工具检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。
