2017 年 5 月，利用 NSA 洩漏的「永恆之藍」(EternalBlue) 漏洞 (MS17-010) 的 WannaCry (WNCRY) 勒索病毒全球大爆發，透過 445 端口 (SMB 服務) 在區域網路蠕蟲式傳播，加密用戶文件勒索比特幣。微軟已釋出針對各版本 Windows 的緊急修補程式，**立即安裝補丁是阻斷感染最有效手段**。

病毒特徵與危害

• 加密演算法：RSA 非對稱加密，無私鑰幾乎無法解密。
• 勒索機制：3 天內付款否則金額翻倍，一周未付款刪除密鑰永久無法恢復。
• 文件特徵：被加密文件副檔名改為 .wncry，桌面背景被替換為勒索恐嚇圖片。
• 傳播途徑：利用 SMBv1 漏洞 (MS17-010) 經 445 端口遠程攻擊，內網一機中毒全網淪陷。

核心防護建議 (三步走)

1. 安裝防毒軟體並開啟實時防護

金山毒霸、360、火綜、Windows Defender 等主流安全軟體均已更新病毒庫可攔截 WannaCry 變種。

2. 開啟 Windows Update 自動更新，立即安裝 MS17-010 补丁

微軟於 2017 年 3 月釋出 MS17-010 补丁，修補「永恆之藍」漏洞。**Win10 1703 (創意者更新) 及更新版本已內建修復，無需額外補丁。** 對於舊版系統，請根據版本下載對應補丁：

3. 針對 XP/Server 2003 等停止支援系統：關閉 445 端口

因無官方補丁 (微軟後補發了 XP 專項補丁)，建議在防火牆或路由器層面封鎖 TCP 445 端口，切斷傳播路徑。

各版本 Windows 官方補丁下載直連 (Microsoft Update Catalog)

補丁編號 (KB)	適用系統	下載連結
KB4012598	Windows XP (x86/x64/Embedded)、Vista (x86/x64)、Server 2003 SP2 (x86/x64)、Windows 8 (x86/x64)、Server 2008 (x86/x64/IA64)	官方下載頁
KB4012212	Windows 7 SP1 (x86/x64/Embedded)、Server 2008 R2 (x86/x64)	官方下載頁
KB4012213	Windows 8.1 (x86/x64)、Server 2012 R2 (x86/x64)	官方下載頁
KB4012214	Windows 8 Embedded、Server 2012	官方下載頁
KB4012606	Windows 10 RTM (1507) (x86/x64/LTSB)	官方下載頁
KB4013198	Windows 10 1511 (November Update) (x86/x64)	官方下載頁
KB4013429	Windows 10 1607 (Anniversary Update) (x86/x64)、Server 2016 (x86/x64)	官方下載頁

數據恢復現狀提醒

• 已加密文件目前**無通用解密工具**，勿輕信付費解密服務。
• 數據恢復軟體僅能恢復未被加密覆寫的刪除檔案，對已加密文件無效。
• 定期離線備份 (冷備份) 是應對勒索軟體的終極防線。