网络安全与网站安全及计算机安全：如何防御计算机操作系统永恒之蓝勒索病毒？
防御ms17_101的方法：
1.安装杀毒软件
2.关闭445端口
3.打开计算机的防火墙功能
防御方式：
一、关闭文件共享
1.1首先我们接着永恒之蓝篇，测试是否能够连接目标电脑。
可以看到我们已经成功连接。
2.1接着我们打开控制面板->网络和 Internet->网络和共享中心->高级共享设置。关闭网络发现和文件共享，点击保存修改。
2.2我们再次打开kali再次使用永恒之蓝进行尝试。
2.3当我们关闭了共享服务时，就无法再次利用永恒之蓝对我们的计算机进行测试了。
二、打开防火墙
2.1首先将网络共享全都打开，测试kali对目标机器能不能测试成功。
2.1可以看到现在已经测试成功，现在打开cmd输入命令firewall.cpl打开防火墙控制中心。
2.2将windows防火墙全设置为开启状态，点击确定。
2.3我们再次使用kali进行测试，看看是否能够测试成功。
2.4可以看到当我们防火墙为开启状态时同样能够抵御攻基。
三、修改防火墙入站规则，安装杀毒软件
3.1现在我们在高级设置里面修改防火墙的入栈规则。
3.2.1选择入栈规则->新建规则->端口->
3.2.2选择TCP，特定本地端口445,然后下一步。
3.2.3选择阻止连接。
3.2.4不做修改直接下一步。
3.2.5名称和描述可以自己设置即可。
3.3规则建立完成，我们再次使用kali进行攻基测试看看是否能攻基成功。
3.4除了这三种方式可以抵御永恒之蓝攻基外，我们还可以安装杀毒软件，可以通过杀毒软件的安全检测来帮助我们来抵御攻基的危害。
