近期，墨小九网络技术自主研发的 Windows 勒索病毒前置加固工具 墨盾卫士 MoRansomGuard 已在 GitHub 开源（MIT 协议）：https://github.com/moxiaojiu8/MoRansomGuard

它做一件事：在勒索软件真正动手前，把企业 Windows 终端的风险敞口堵上。工具覆盖 5 个模块：

① 可疑进程扫描——识别已知勒索家族、无签名进程、运行在临时目录下的可疑程序；② 高风险软件扫描——针对常被勒索利用的漏洞工具与外部工具；③ 高危端口管控——445、3389、1433 等常被内网横向利用的端口一键封堵；④ 系统补丁检测——扫描缺失的关键补丁，优先补高危项；⑤ 一键配置修复——修复 6 项 Windows 常见安全配置疏漏。

工具是绿色单文件、轻量、无广告、无后台常驻，兼容 Win10/Win11 与 Windows Server。对于没有专职安全团队的中小企业，它能做"日常巡检"级别的防护，显著降低中招概率。

配套使用指南与部署建议，详见官网 墨盾卫士产品页。