经过对各大论坛的调查，我们发现此次病毒攻击具有国际性质，其中，在国内的校园网中快速传播的Onion勒索病毒尤为引人关注。据分析，由于教育网未对其他运营商网络那样对445等危险端口进行封禁，使得病毒在校园网用户中得以大规模传播。部分用户的操作系统未更新安全补丁，也增加了感染风险。为了有效应对这一威胁，我们推荐以下操作步骤以关闭危险端口。
通过Win+R打开运行窗口，输入gpedit.msc进入组策略编辑器。在左侧边栏中，依次选择“Windows 设置 - 安全设置”。接下来，进入“IP安全策略，在本地计算机”。在此处，右键单击并选择“创建IP安全策略”。在跳出的向导中，为策略命名，例如“封禁端口”，并按照提示完成创建过程。
在随后出现的属性窗口中，点击“添加”以封禁端口。值得注意的是，不要勾选右下角的“使用添加向导”。在“新规则属性”窗口中，点击左下角的“添加”。接下来，在IP筛选器列表窗口中，通过点击右侧的添加按钮（同样避免使用添加向导）来设置筛选规则。
在筛选器属性窗口中，设置原地址为“任何IP地址”，目标地址选择“我的IP地址”。然后，在协议选项卡中，选择TCP协议，并将IP协议端口设置为“从任意端口”到“此端口”，特别是要封禁的445端口。
完成上述设置后，返回组策略编辑器。右键点击刚才创建的“封禁端口”，在右键菜单中选择“分配”，成功关闭445端口。为了全面防范病毒传播，还需要关闭其他危险端口，如135、137、138、139等。
特别提示：国内安全公司360已推出针对此次攻击的漏洞检测工具。你也可以通过手动下载微软三月安全补丁包中的“KB4012215”补丁来修复系统漏洞。为了防范勒索病毒，强烈建议大家采取上述措施并关闭危险端口。转载此文时，请注明出处为赖氏风水网。让我们共同努力，抵御病毒威胁，保护个人信息安全。
