{防}5--WMI入侵的防范

 
从上文我们可以得知，利用WMI服务进行入侵需要两个必要条件，即系统的135端口和Windows Management Instrumentation服务要同时开启，所以我们可以对症下药，不用任何工具就能切断黑客利用WMI入侵这条途径。

方法一：利用WMI入侵首先需要得到目标主机的管理员用户名和密码，而粗心的用户往往会将系统默认的Administrator账户密码留空，因此就给了黑客可乘之机。我们可以为该账户设置一个“强悍”的密码，这样黑客就很难破译管理员密码，利用WMI入侵的几率就很小了。

方法二：关闭135端口或Windows Management Instrumentation服务都可以防止WMI入侵，但是WMI服务是系统基本的服务，关闭它会造成系统崩溃，因此我们可以从关闭端口入手，利用系统内置的“TCP/IP筛选”功能就可以做到。打开控制面板里的“网络连接”，在本地连接图标上点击鼠标右键，选择“属性”，然后在打开的对话框中双击“Internet协议(TCP/IP)”，再点击下面的“高级”按钮打开“高级TVP/IP设置”对话框并切换到“选项”标签，双击“TCP/IP筛选”，在这里就可以设置需要关闭的端口了。关闭了必要的端口后，黑客就无法连接WMI服务了。