патчи для закрытия дыры:
win7\8\10
https://technet.microsoft.com/en-us/.../ms17-010.aspx
winxp\2003
https://blogs.technet.microsoft.com/...crypt-attacks/
либо отключить поддержку SMBv1 (win7 и выше):
dism /online /norestart /disable-feature /featurename:SMB1Protocol
интересно наши провайдеры блочат smb-шные порты хотя бы внутри сети?