1、不要轻易点击不明附件，尤其是rtf、doc等格式文件
2、内网中存在使用相同账号、密码情况的机器请尽快修改密码，未开机的电脑请确认口令修改完毕、补丁安装完成后再进行开机操作。
3、更新 Microsoft Office/WordPad 远程执行代码漏洞(CVE -2017-0199)补丁
4、更新操作系蕙蝤叼翕统补丁(MS) https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
5、禁用 WMI服务，安装金山毒霸杀毒软件
