尊敬的客戶：

2017年5月12日，基于Windows 系統(tǒng)445端口的勒索病毒在全球大面積爆發(fā)，引起了國內(nèi)很多公司的高度重視，也不斷的有客戶致電我公司咨詢慧峰數(shù)字媒體信息發(fā)布系統(tǒng)的安全性。就該事件我公司統(tǒng)一發(fā)布聲明： 慧峰媒體播放機采用嵌入式系統(tǒng)，具有病毒防范、系統(tǒng)盤自動還原、保護(hù)及鎖定功能，對病毒及網(wǎng)絡(luò)攻擊有很強的免疫能力，可以放心使用。另外，對于部分需要強制打補丁或關(guān)閉445端口的企業(yè)，我公司準(zhǔn)備了完善的解決方案，可通過信息發(fā)布系統(tǒng)快速地對所有的媒體播放機統(tǒng)一配置，具體步驟如下：

方法一：
1. 通過中央控制室重啟所有媒體播放機（恢復(fù)純凈的操作系統(tǒng)環(huán)境）。
2. 通過臨時任務(wù)功能，添加任務(wù)類型 【11-操作系統(tǒng)自檢測】任務(wù)，任務(wù)內(nèi)容文件選擇ForbidTCPUDPPorts.bat（可在附件中下載），然后發(fā)布并啟動臨時任務(wù)即可。（新版本適用）

方法二：
1. 通過中央控制室【文件傳輸】功能將ForbidTCPUDPPorts.bat文件傳到每個顯示端，然后通過控制室遠(yuǎn)程到播放機手動執(zhí)行該批處理文件即可。（老版本適用）
2. 批處理文件ForbidTCPUDPPorts.bat可在附件中下載或通過復(fù)制粘貼以下內(nèi)容自行創(chuàng)建。

如需服務(wù)歡迎致電：010-62111722、010-62111971、010-62198470、17778151905

郵件：wnf@wisepeak.com

ForbidTCPUDPPorts.bat內(nèi)容：

:WIN7
echo 設(shè)置Windows Firewall服務(wù)為自動啟動，并立即啟用
sc config mpssvc start= auto
net start mpssvc

sc config SharedAccess start= auto
net start SharedAccess
net stop server /Y > nul
rem echo 文件打印共享禁用
sc config lanmanserver start= disabled
netsh advfirewall set currentprofile state on > nul
echo.
echo 正在關(guān)閉445端口 請稍候…
netsh advfirewall firewall add rule name="Disable TCP Port 445" dir=in action=block localport=445 remoteip=any protocol=tcp > nul
netsh advfirewall firewall add rule name="Disable UDP Port 445" dir=in action=block localport=445 remoteip=any protocol=udp > nul
echo.
echo 正在關(guān)閉135,137,138,139端口 請稍候…
netsh advfirewall firewall add rule name="Disable TCP Port 135_137_138_139" dir=in action=block localport=135,137,138,139 remoteip=any protocol=tcp > nul
echo.
netsh advfirewall firewall add rule name="Disable UDP Port 135_137_138_139" dir=in action=block localport=135,137,138,139 remoteip=any protocol=udp > nul
echo.

echo --------------------------------
echo *  Windows 7系統(tǒng)加固命令執(zhí)行完畢，即將重啟！
ewfmgr.exe c: -commit
shutdown /r /t 2

echo.