漏洞基础与评分46 条

MS17-010（永恒之蓝）补丁与收敛要点

MS17-010 修复 SMBv1 的多个远程代码执行问题（CVE-2017-0143 至 CVE-2017-0148），对应 2017 年 3 月微软安全公告；处置要点是安装补丁、关闭 SMBv1、限制 445 端口外部可达。

补丁与核查

补丁：MS17-010（各 Windows 版本对应 KB 见公告清单）
核查：检查 445 是否对非必要网段开放
PowerShell 参考：Get-HotFix | Where-Object {$_.HotFixID -like 'KB401*'}（按公告 KB 核对）

Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol
Disable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol

nmap -Pn -p445 --script smb-vuln-ms17-010 <target>

内网隔离不能替代修补：横向移动常走 445，内网网段之间也应有访问控制。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌