
ESM版: 2.0.1.29
10网络版:22.04.63.50
11网络版:23.00.11.85
12网络版:24.00.12.60
13网络版:25.00.03.35
以上版本带的漏洞扫描功能已经可以支持以上补丁。
2、ESM产品安装了行为审计、防火墙组件的用户可以设置防火墙规则(XP或非XP系统都可以)

使用行为审计IP规则策略,设置端口规则:
l 启用端口规则,根据需要考虑是否勾选“阻止访问时通知用户”
l 从右边增加一条新端口规则,勾选离线生效
l 选择“单个端口”,并设置端口号为445
l 协议选择TCP,方向选择入站
l 注意“允许联网”不要勾选,表示拒绝访问
3、网络版产品设置防火墙规则
l 通过控制,给组设置防火墙组规则,右键组,出操作菜单,设置防火墙规则



特别注意“常规”里一定要选择“禁止”,协议里协议类型选TCP,对方端口选任意端口,本地端口选指定端口,并填445
4、使用公安专版或只有杀毒模块的用户
瑞星杀毒软件会进行病毒库紧急升级,用来查杀相应的病毒。
因为公安专版、单杀毒模块产品上就即不带漏洞补丁修复,又不带防火墙功能,所以请使用公安网内部的其他方式安装系统补丁或配置防火墙规则(也可参考下一条说明方案)进行防御措施。
5、没有防火墙功能的用户,可以在终端上执行以下CMD命令:
netsh firewall set opmode enable
netsh advfirewall firewall add rule name="deny445" dir=in protocol=tcp localport=445 action=block
netsh advfirewall firewall add rule name="deny139" dir=in protocol=tcp localport=139 action=block
netsh firewall set portopening protocol=TCP port=445 mode=disable name=deny445
netsh firewall set portopening protocol=TCP port=139 mode=disable name=deny139
也可以将上述命令保存为.bat批处理文件,管理员权限直接运行,制作.bat批处理文件方法:










