勒索软件近期再次出现在新闻报道中。据报道，网络黑客们的总体目标是诊疗生产经营者，她们利用装扮成会议邀请函或税票的钓鱼主题活动，将Google文件连接到pdf文件中，这种文件连接到签字的可执行文件，这种可执行文件的名字含有“ preview”和“ test”等独特英语单词。
一旦勒索软件进到系统软件，网络攻击便会抓捕大家互联网上留下来的垂下的果子，以横着挪动并导致较大的毁坏。这类简洁的浏览是可以预防的，而且可能是因为落伍的设定、被遗弃的设定或落伍的战略而致使的。你能根据下述方式查验Windows的七个普遍系统漏洞，避免勒索软件网络攻击使你与你的精英团队尴尬。
1. 登陆密码储存在组策略选择项中
你是不是以前在组策略首选项中储存登陆密码?2014年，MS14-025修复了组策略首选项，并删除了不安全地储存登陆密码的作用，但沒有删除密码。勒索软件网络攻击应用PowerShell脚本制作Get-GPPPassword获得遗留下的登陆密码。
查询你的组策略首选项，以查看你的机构是不是以前以这样的方法储存登陆密码。想一想你在脚本制作或批处理命令文件中留有凭证的所有别的時间。查询管理方法全过程、文本文档文件、暂存器部位和别的不会受到维护的文件中存留的登陆密码。
2. 应用远程桌面连接协议书
你依然应用不安全且不会受到维护的远程桌面连接协议书(RDP)吗?有结果报告显示，网络攻击应用蛮干和搜集的凭证闯进了对外开放互联网的RDP。应用远程桌面连接设定网络服务器，vm虚拟机乃至Azure网络服务器很容易。开启远程桌面连接时最少沒有最少程度的维护，例如限定对特殊静态IP详细地址的浏览，不应用RDgateway维护来保护联接或未设定双要素身份认证，这代表你面对着遭到网络攻击操纵互联网的风险性。
3. 登陆密码多次重复使用
你或你的客户常常多次重复使用登陆密码吗?网络攻击可以浏览线上数据信息存贮部位中已获得的登陆密码。了解大家常常多次重复使用登陆密码，网络攻击会以各种各样进攻编码序列的方式对网址和账号及其域和Microsoft 365浏览应用这种凭证。
保证已在机构中开启多要素身份认证是阻拦该类伤害的重要。应用密码管理软件程序流程可以激励应用更强和更与众不同的登陆密码。此外，很多密码管理软件会在账户密码反复组成时做好标识。
4. 未修复的权利更新系统漏洞
你能让网络攻击轻轻松松地横着挪动吗?近期，网络攻击一直在应用几类方法开展横着挪动，例如名叫ZeroLogon的CVE-2020-1472 NetLogon系统漏洞，以提高域控制器上的权利，这种域控制器欠缺全新的安全更新。微软公司近期表明，网络攻击已经尝试运用这一系统漏洞。
5. 开启SMBv1
即使您早已为已经知道的网络服务器信息块版本号1 (SMBv1)系统漏洞运用了全部补丁包，网络攻击也有可能有别的系统漏洞可以运用。当安裝Windows 10 1709或更高一些版本号时，默认设置状况下SMBv1不是开启的。假如SMBv1手机客户端或网络服务器15天不应用(不包括电子计算机关掉的時间)，Windows 10会全自动卸载掉该协议书。
SMBv1协议早已有30很多年的历程了，你应该舍弃应用它。有多种多样方式可以从互联网禁止使用和删掉SMBv1，从组策略到PowerShell和注册表文件键。
6. 电子邮箱维护不够
你是不是早已竭尽全力保证你的电子邮箱(网络攻击的核心通道)免遭危害?网络攻击常常根据垃圾短信进到互联网。全部的机构都应当应用电子邮箱安全保障来扫描仪和核查进入你互联网的信息内容。在你的电子邮箱网络服务器前有一个过虑全过程。无论这一过滤装置是office365高級危害维护(ATP)或是第三方解决方法，都应当在你的电子邮箱前给予一项服务项目，以评定发送邮件者的信誉、扫描仪连接和评价內容。查验你之前设定的电子邮箱安全性状况。假如你应用Office/Microsoft 365，请查询安全性成绩和ATP设定。
7. 没经学习培训的客户
最终也是十分关键的一点，保证对你的客户开展学习培训。故意电子邮件常常进到我的发件箱，即使有全部适度的ATP设定。略微有点儿固执和受到文化教育的终端产品用户都能够变成你的最后服务器防火墙，以保证故意进攻不容易进入你的系统软件。ATP包含根据检测来看的客户是不是会遭受钓鱼进攻。
Troy Hunt近期写了一篇文章，有关电脑浏览器中怎么根据应用的字体样式分辨是好的网站或是恶意网站。他强调，密码管理软件将全自动认证网址，并建议只求这些与你的数据库查询配对的网址填好登陆密码。