Win7永恒之蓝漏洞检测方法
检测Win7系统是否存在永恒之蓝漏洞（MS17-010），可通过以下步骤进行：
1. 使用系统自带的检测工具
Windows系统可通过“Windows更新”功能自动检测未安装的补丁。打开“控制面板”→“系统和安全”→“Windows更新”，检查是否有编号为KB4012598（对应MS17-010）的补丁未安装。若未安装，则系统存在漏洞风险。
2. 使用第三方漏洞扫描工具
可下载360安全卫士、腾讯电脑管家等安全软件，通过其内置的漏洞扫描功能检测系统是否缺失MS17-010补丁。部分工具会直接提示“永恒之蓝漏洞”风险，并引导修复。
3. 手动验证端口开放情况
永恒之蓝漏洞利用SMB协议的445端口传播。可通过命令提示符输入netstat -ano | findstr "445"，若显示端口处于监听状态（LISTENING），且系统未打补丁，则存在被攻击风险。
NAS设备永恒之蓝免疫方法
NAS（网络附属存储）设备若运行Windows系统或支持SMB协议，需采取以下措施免疫漏洞：
1. 及时更新系统补丁
NAS厂商若提供系统更新，需第一时间安装。例如群晖、威联通等品牌会推送包含MS17-010修复的固件，通过控制面板的“更新与恢复”功能完成升级。
2. 关闭高危端口
在NAS管理界面中，禁用445端口（SMB协议）和139端口（NetBIOS会话服务）。具体路径为“控制面板”→“文件服务”→“SMB/AFP/NFS”中取消勾选SMB服务，或通过防火墙规则屏蔽端口。
3. 限制外部访问
仅允许内网设备访问NAS，避免暴露在公网。可通过设置IP白名单、启用VPN访问或修改默认端口（如将SMB端口从445改为其他高位端口）增强安全性。
4. 定期备份数据
即使免疫漏洞，仍需备份重要数据至外部硬盘或云存储，防止因其他攻击导致数据丢失。
通用防护建议
无论Win7还是NAS设备，均需定期更新安全软件、删除可疑邮件附件、禁用Office宏功能，并隔离受感染设备以防止病毒扩散。
