如何在 Windows 上对抗加密恶意软件

在 Windows 上对抗加密恶意软件的方法如下：

• 文档化：建立完善的事件响应流程，有完善的行动计划。马上开始定制积极的预防措施来尽量减少恶意软件的潜在影响

• 限制：如果足够了解恶意软件的感染方法，可以运用一些应急的网络访问控制列表或防火墙规则来阻止恶意软件的入站和出站的网络流量，直到把他们清理掉。

• 清除：只是简单运行一个防病毒扫描是无法将恶意软件清除的，你甚至无法坚持到恶意软件的异常行为，建议运行多个扫描检测工具，否则只有重装系统这一个选择了。

• 补丁更新：对于恶意软件的感染，最大的敌人莫过于用户没有对Java、Adobe和相关的第三方软件进行定期更新。其次是Windows系统更新的不及时。及时更新系统的补丁或者更新系统是防止恶意软件最好的办法。

• 修补漏洞：打上以下漏洞相关补丁，漏洞包括“永恒之蓝”漏洞，JBoss反序列化漏洞、JBoss默认配置漏洞、Tomcat任意文件上传漏洞、Weblogic WLS组件漏洞、apache Struts2远程代码执行漏洞。

• 卸载相关工具：此勒索病毒会通过PSEXEC.EXE工具感染其它主机，建议卸载禁用此工具。

• 安装专业防护设备：安装专业的终端安全防护软件，为主机提供端点防护和病毒检测清理功能。