웃대인들을 위해 요즘 퍼지고 있는 랜섬웨어 예방법과 보안패치 방법을 알려드립니다




해결방안
1. 즉시 보안 업데이트 적용 <<<<<<<<<<<<<< 가장 좋은 방법!!!!!!!!

1-1.제어판 - 윈도우즈 업데이트 - 업데이트 확인 - 업데이트 실시
이것은 누적 패치이므로 만약 여태까지 업뎃을 한번도 안하셨던 분들이라면 시간이 꽤 오래걸릴겁니다
하지만 이 방법이 가장 확실합니다




1-2 해당 이슈 업데이트 골라하기
저와 같이 절대로 전체누적 업데이트를 할시간이 없으신분들에게만 권합니다
이것만으로도 가능할거라고 생각은 합니다（개인적인 견해로 책임지지않습니다）
<<무조건 위의 전체누적패치를 추천드리는 바입니다>>

맨위 사진이 이방법에 해당됨
-보안업데이트 다운로드 주소
http://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB4012215

본인에게 해당되는 32/64비트를 골라 추가하고 위에 초록 장바구니（바스켓）를 눌러
다운로드창으로 전환시키고 다운받아 설치하면 끝







2. 위의 보안업데이트 할수 없을때 다음 방법을 이용한다

Windows 최신 보안 패치가 불가능한 사용자는 서비스 영향도를 검토하여 아래와 같은 방법으로 조치 권고
① 네트워크 방화벽 및 Windows 방화벽을 이용하여 SMB 관련 포트 차단
※ SMB 관련 포트 : 137（UDP）, 138（UDP）, 139（TCP）, 445（TCP）

제어판 - 윈도우 방화벽 - 고급 - 인바운드규칙 -새규칙（오른쪽） - 포트-다음

-특정포트 란에 137-139, 445 - 다음 - 연결차단 - 도메인,공용,개인 체크 - 이름설정- 마침







② 운영체제 내 설정을 이용하여 모든 버전의 SMB 프로토콜 비활성화
- （Windows Vista 또는 Windows Server 2008 이상）
모든 운영 체제 : 시작 -> Windows Powershell -> 우클릭 -> 관리자 권한으로 실행 -> ① set-ItemProperty –Path

“HKLM:\SYSTEM\CurrentControlset\Services\Lanmanserver\Paramerters” SMB1 –

Type DWORD –Value 0 –Force ② set-ItemProperty –Path

“HKLM:\SYSTEM\CurrentControlset\Services\Lanmanserver\Paramerters” SMB2 –

Type DWORD –Value 0 –Force
- （Windows 8.1 또는 Windows Server 2012 R2 이상）
클라이언트 운영 체제 : 제어판 -> 프로그램 -> Windows 기능 설정 또는 해제 -> SMB1.0/CIFS 파일 공유 지원 체크해제
-> 시스템 재시작
서버 운영 체제 : 서버 관리자 -> 관리 -> 역할 및 기능 -> SMB1.0/CIFS 파일 공유 지원 체크 해제 -> 확인 -> 시스템

재시작
③ （Windows XP 또는 Windows Server 2003 사용자） RDP 사용 시 IP접근통제를 통해 허용된 사용자만 접근할 수 있도록 설정

및 기본 포트번호（3389/TCP） 변경







※윈도우 10 의 경우도 비슷합니다
밑에 시작버튼 옆 돋보기 버튼 - '설정' 으로 검색
업데이트 및 복구 - 업데이트 확인 으로 업데이트를 하시길 바랍니다
3월 15일자（해당 보안 업데이트） 패치 용량은 약 1기가 정도 됩니다

http://windowsforum.kr/info/8612574 - 해당출저

윈도10 버전1703 [5월 정기 업데이트]

http://www.catalog.update.microsoft.com/Search.aspx?q=KB4016871

* 아..버전1703은 RTM 빌드 날짜가 이미 3월 17일로 업데이트가 필요 없습니다 [위 ms 문서에도 버전1703은 없습니다]



윈도10 버전1607 + 서버 2016 [5월 정기 업데이트]

http://www.catalog.update.microsoft.com/Search.aspx?q=KB4019472


윈도10 버전1511 [5월 정기 업데이트]

http://www.catalog.update.microsoft.com/Search.aspx?q=KB4019473



윈도10 버전1507 [5월 정기 업데이트] [마지막 업데이트- 버전1507은 지원종료]

http://www.catalog.update.microsoft.com/Search.aspx?q=KB4019474



윈도우 버전 확인 방법

윈도우+R - cmd 엔터 - winver 엔터

치면 해당 윈도우10 xxxx 버전이 나옵니다 그에 맞게 받으시면 될거 같습니다