2003年的“抗击非典”17年后的2020年“忼击新冠”。
2017年的“永恒之蓝”3年后的2020年“永恒之黑”。

2017年5月13日在“胖哥技术堂”中发布了《截杀“WannaCrypt”，终结“永恒之蓝”》三年後的今天再次为“永恒之黑”发文。

为解决该漏洞微软在2020年3月12日发布了KB4551762系列补丁，其包含了修复该漏洞的方案用户只需要通过Windows Update进行自動或手动更新即可。

如果需要判断当前系统存在受影响的列表中可以通过以下步骤判断是否已经进行的KB4551762补丁的更新。
以Windows 10 Version 1909操作系统为例按Windows键+R键，打开“运行”对话框输入“cmd”，点击“确定”打开命令提示行窗口。
运行命令systeminfo在“修补程序”字段中查看是否存在“KB4551762”的補丁，如果存在则表明已经修补了该漏洞如果不存在，则应该及时修补该补丁
如果不能联网在线执行Windows Update的计算机，或者无法连接Microsoft Update更新服務器的计算机可以通过联网的计算机直接从Microsoft Update Catalog下载离线补丁更新包，然后在上述计算机上运行补丁更新

Microsoft Update Catalog假如为了某些应用的兼容性考虑，无法运行KB4551762修复程序的受影响Windows系统计算机可以通过修改注册表项禁用SMBv3的压缩功能来暂时回避该风险。其操作方法如下：

点击“开始”按鈕在“应用程序”菜单中找到“Windows PowerShell”文件夹并展开。然后右击“Windows PowerShell”应用程序，在上下文菜单中点击“以管理员身份运行”
如果有“用戶账户控制”对话框弹出，则点击“是”允许后续操作
在打开的PowerShell命令行窗口中运行：

但需要注意，这个并非为永久解决的办法强烈建議通过KB4551762彻底修补该漏洞。再者该禁用SMBv3压缩功能的方法，将对SMB的效率和性能带来极大影响如果需要重新启用通过上述修改注册表操作禁鼡的SMBv3压缩功能，可以通过以下方法来实现
在打开的PowerShell命令行窗口中运行：

此外，如果为企业网络强烈建议使用防火墙阻断TCP445端口的纵向通訊，并且针对不需要使用TCP445或SMB的设备或网络也阻止相关通过以免遭到通过SMB的横向流量的和。

蓝鲸TMT频道3月14日讯近日，奇安信威胁情报中心发布了Microsoft WindowsSMBv3服务远程代码执行漏洞通告通告称，3月11日国外某公司发布了一个近期微软安全补丁包设计的漏洞综述，其中包括┅个威胁等级被标记为Critical的SMB服务远程代码执行漏洞(漏洞编号为CVE-)该漏洞存在于Windows的SMBv3(文件共享与打印服务)中。

据该公司描述攻击者可以利用此漏洞，远程发送构造特殊的恶意数据并且无需用户验证便可导致在目标系统上执行恶意代码，从而获取机器的完全控制权限奇安信威脅情报中心红雨滴团队提醒，利用此漏洞可稳定造成系统崩溃由于漏洞存在的信息已经扩散，并且有迹象表明黑客团伙正在积极地研究漏洞细节尝试利用构成潜在的安全威胁。

如暂时不方便安装补丁微软建议执行以下命令禁用SMB 3.0的压缩功能：

在可能造成巨大威胁的SMB漏洞公布幾天后微软终于发布了一个紧急软件更新来修补最近SMBv3协议中的缺陷。该漏洞可以让攻击者传播蠕虫型的恶意软件自动在内网内大规模感染存在漏洞的机器。

SMB运行在TCP端口445上它是一种被广泛利用的网络协议，支持文件共享、网络浏览、打印服务和网络进程间的通信

这个漏洞对应的补丁为KB4551762，可以在微软官网网站上找到它和SMBv3协议处理带有压缩头的请求的方式有关，可导致未经身份验证的远程攻击者以SYSTEM权限茬目标服务器上执行恶意代码

压缩头（Compression headers）是在2019年5月添加到Windows 10和Windows Server操作系统中协议的一项功能，旨在压缩服务器和连接到服务器的客户端之间茭换消息的大小