补丁下载地址
http://www.catalog.update.microsoft.com/search.aspx?q=kb4012212
下载第二个，33.2M的那个，然后安装，并重启。
然后，封445端口
新建两个文件：
block_445.reg内容为：
Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNetBTParameters]"SMBDeviceEnabled"=dword:00000000
JMTools.bat内容为：
regedit /s block_445.regpause管理员运行JMTools.bat即可
也可手动封闭445端口，手动教程如下（与上面的bat道理一致，建议参考理解）：
https://www.cnblogs.com/anpengapple/p/6855697.html
下面的cmd命令比较暴力（会导致网络问题），谨慎使用：
net stop srv /y
sc config srv start= disabled
net stop rdr /y
net stop netbt /y