Уже море гайдов пилили.
http://stackoverflow.com/questions/43952057/how-to-protect-from-wcrypt-wanna-cry

Закрываешь 135 и 445 TCP порты для входящих соединений. Команды в командную стоку:
netsh advfirewall firewall add rule dir=in action=block protocol=TCP localport=135 name="Block_TCP-135"
netsh advfirewall firewall add rule dir=in action=block protocol=TCP localport=445 name="Block_TCP-445"

И отключаешь службу SMB через строку Powershell:
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 0 -Force

Либо накатываешь обновление MS17-010:
https://technet.microsoft.com/ru-ru/library/security/ms17-010.aspx