445端口服務禁用恢復工具(打補丁后使用)

445端口服務禁用恢復工具(打補丁后使用)是一款關于445端口被禁用后的開啟方法工具注冊，對于目前不支持自動打補丁的操作系統(tǒng)，可以按照工具提示關閉風險服務（關閉445端口，禁用smb協(xié)議，會導致打印業(yè)務、文件共享業(yè)務受到影響） ；等手動安裝完補丁后，通過服務恢復工具恢復被關閉的服務。

使用說明

1.使用nsascan工具禁用445的，恢復方法是：

SMB協(xié)議：

HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\NetBT\\Parameters,SMBDeviceEnabled改為1

LanmanServer：

HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\services\\LanmanServer,start改為2

port：

HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Terminal Server ,fDenyTSConnections 改為0

針對有安裝天擎的，可以通過文件專殺通道下發(fā)lua恢復，17051501.lsh

針對沒有安裝天擎的，可以在終端運行注冊表open445.reg。

執(zhí)行后，終端重啟系統(tǒng)即可恢復

2.使用永恒之藍漏洞端口關閉v2.zip禁用445的，恢復方法是：

2.1將Server服務的啟動類型設置為“自動”

2.2執(zhí)行gpedit.msc，打開IP安全策略

2.3 選中”445端口阻止”策略，右鍵選擇”未分配

都配置完后終端重啟系統(tǒng)即可恢復