[Techinfo] érettségire készítendő munkaállomások zsarolóvírus elleni védelme

[Horváth Péter]

Sziasztok!

Érdekes hogy még fel sem merült ez a probléma a listán..

Nem szeretném ha meglepetés érne az érettségire felkészített gépek 
vonatkozásában. Ha jól értelmezem, ez a mostani WanaCry zsarolóvírus az 
SMB server biztonsági rését kihasználva

terjed a LAN ra kapcsolt gépek között. Ezt a biztonsági rést 2017 
márciusban javították, de lehet még nem került fel az összes tanulói 
munkaállomásra, és tanári laptopra.

Arról nem is beszélve, hogy a tanulói gépeken Radix kártya van, vagy 
DeepFreeze szerű szoftver, ami kizárja hogy a gép naprakész legyen.


Gondolom az érettségin mindenhol naprakész windows lesz használva, 
naprakész vírusvédelmi szoftverrel, de ettől függetlenül mi a 2. legjobb 
megoldás a zsarolóvírus

terjedésének megakadályozésára?


Olvastam registry bejegyzésről ami letiltja az SMB1 protokollt.

Vagy mi lenne ha letiltanám a hálózati adapternél a windows hálózatot, 
és a fájl és nyomtató megosztást (ezek nem kellenek a Novell hálózat 
miatt) ?

Egyéb ötlet? Mit gondoltok?


Kösz,

Péter