病毒界好久没这么热闹了，作为一个常年裸奔关闭防火墙，开放各种端口还关闭Windows update的开发者都感到瑟瑟发抖。下补丁前我们先来回顾一下 这个病毒是什么 。

从12日开始，一种叫做“WanaCrypt0r 2.0”（WanaCry直译过来，应该叫“想哭”）电脑病毒爆发并袭击了不少Windows用户，案发地遍布包括中国在内的99个国家。

如果你不小心通过点开可疑邮件、未经扫描的附件等方式中招，那么等待你的将是：电脑所有文件会被加密锁定，制作病毒的黑客还会通过修改桌面壁纸和弹窗的方式，温馨提示被感染的机主（病毒提示内容甚至可因地区不同，而翻译成不同语言）：需要在指定时间内，支付价值300美元的比特币才能纾困，超时翻倍，拒绝的话，电脑中的文件可能会被彻底清空。

而我们国内的某些厂家又趁机搞了一把，放出所谓的免疫工具，其实就是安装全家桶然后再用Windows更新而已，你替大家着想为什么不直接放补丁出来安装，还得捆绑销售一番?某流氓软件在我看来是永远洗不白的，你永远不知道他什么时候会再倒打一把，因为毕竟它引领了一整个行业的流氓大业。

好了不多说了，关于这个病毒网上有很多关闭端口，关闭服务、组策略禁用，开启更新的办法，对于一些新手用户来讲不是很友好，而且这些端口也不是都没用的，例如开发者随意禁用远程RPC调用端口程序可能出bug，对我来说，开启系统自动更新也容易造成系统开发环境不稳定，我是长久的经验教训积累下来才关闭的，很多人也经常会有过越升级越卡，最后直接开不了机器的情况，因为Windows环境太复杂了，很多因素会导致这种情况。而且西方大公司那边的人也是做事一根筋，经常会有坑爹主管做策划，Win10就会强制自动更新完全不管你是不是在工作，更新的东西还一股脑放在C盘，都不管你空间是不是够。

如果你也有以上困惑，那就来看下目前微软的这个漏洞公告是MS17-010，直接更新单独更新这个补丁就可以了。

https://technet.microsoft.com/zh-cn/library/security/MS17-010

​

鉴于这个页面有点乱，我把东西整理下。

​

---

XP 单独安全补丁安装：KB4012598

32位

http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsxp-kb4012598-x86-custom-chs_dca9b5adddad778cfd4b7349ff54b51677f36775.exe

64位

http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsserver2003-kb4012598-x64-custom-enu_f24d8723f246145524b9030e4752c96430981211.exe

---

Win7 单独安全补丁安装：KB4012212

32位

http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x86_6bb04d3971bb58ae4bac44219e7169812914df3f.msu

64位

http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x64_2decefaa02e2058dcd965702509a992d8c4e92b3.msu

---

大家按需下载补丁安装就“免疫了牛逼哄哄的NSA武器 ” 。

至于Win10的补丁话，我相信一般人也关不掉自动更新吧，你应该是早就被强制自动装了。