如何看待 2017 年 5 月 12 日中国大量高校及公共设备发生电脑中毒，勒索比特币的事件？ 第1页

我还是那句话，今年是2017年，很多人使用电脑的习惯还停留在十几年前。 怪谁？

比这个事件更恶心的是很多所谓的安全专家的分析和建议。杜绝这种事件的方法非常简单，与时俱进，更新你使用电脑的习惯。

如果你： 打开了Windows Update。 或者使用了正确的网络设置，并且内网内部没有SB下载各种奇奇怪怪的东西。

那么你根本不会出现任何问题，不需要去搞那些奇奇怪怪的设置。 如果你关心新闻并且有一点儿专业知识的话就会知道，这一次病毒利用的正是前几个月方程式组织被黑爆出来的那个最要命的SMB协议漏洞。而在这个漏洞被利用之前，微软已经发布了安全补丁。所以当你打开了Windows Update的时候，你应该自动的免疫了这个病毒，就像我一样，连病毒长啥样都看不到。

即便你没有开启自动更新，或者说没有及时进行更新。那么只要你没有在不受信的网络环境做出错误的选择，你同样不会受到困扰。从Windows Vista或者更早的版本开始，系统在安装好后是默认关闭网络连接的，此时会让你选择这个网络位置是可信还是公用的，尽管这个选择的提示令人费解，但是如果你选择了公用网络，那么这一次被攻击的SMB协议是不会被自动的开启的。 事实上，这一次的病毒性从传播方式上来说是根本不可能直接通过互联网传播的，至少在我国不可能。因为运营商根本就封锁了SMB协议的端口。所以爆发点多集中于高校和政府机关，正是因为SMB协议通常在内网才会开启，导致内网一台机器中毒，所有机器都不能幸免。这与之前的病毒有所区别，作为普通用户大可不必惊慌，如果你没有下载奇奇怪怪的东西并授予权限，你家的路由器和电信通常都会阻断病毒通过互联网传播到你的电脑。

最后，我想讲的是，与其像惊弓之鸟一样求救于那些所谓的安全专家，养成一个现代的使用电脑的习惯才是真正的避免成为受害者的方式。今天的网络安全和信息安全并不比十几年前更为恶劣，反而是更加安全，唯一的问题是电脑开始普及而大多数用户根本不知道如何正确的使用电脑，十几年前半吊子用户的各种扭曲甚至错误的习惯被奉为圭臬。就像今天这些冒出来的安全专家教你关这个关那个，放弃这个不用那个一样。

现代的使用电脑的方式是：

1、不要关闭系统更新。

2、不要忽略系统警告。

3、不要安装非必要软件。

4、经常备份文件。

5、重要文档直接放在onedrive上。

6、不要关闭自认为不需要的系统服务（如备份，卷影副本）。

7、相信操作系统。譬如说直接用Windows 8和Windows 10自带的杀毒软件就够了，不要相信某些软件宣称的什么会有杀毒软件误报或者什么请在接下来的安全警告对话框点击确定之类。

8、尽可能使用正版软件。