直接控制面板里就能关smb，用不着这么大费周章的改注册表，另外顺便装了最新的安全更新就足已防住eternal blue了，另外如果有中招的嘛……据一些安全人员研究，此病毒加密方式是内存中加密然后删除原文件。所以livecd试试数据恢复工具吧。