电脑共有256X256个端口！上网时，病毒和黑客可以通过网络连接这些端口从而连上你的电脑。windows很多端口是开放的。如：45，21，80，4899。tcp的135，139，445，593，1025端口和udp的135，137，138，445 端口。
纯手动关闭端口：“开始”“设置”“控制面板”“管理工具”双击“本地策略”选中“ip安全策略”在“本地计算机”右边的空白位置右击鼠标，弹出“创建ip安全策略”弹出向导。在向导中点击下一步，当显示“安全通信请求”画面时，把“激活默认相应规则”左边的钩去掉，点“完成”就创建了一个新的ip安全策略。
右击该ip安全策略在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按纽添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按纽，弹出ip筛选器列表窗口。在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”，添加新的筛选器。
进入“筛选器属性”，首先看到的是寻地址。源地址选“任何ip地址”，目标地址选“我的ip地址”，点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“tcp”然后在“到此端口”的下的文本框中输入“139”，点击确定。这样就添加了一个屏蔽tcp139端口的筛选器，可以防止外界通过139口连上你的电脑。
点击确定后回到筛选器列表的对话框，可以看到已经添加了一条策略，重复以上步骤继续添加tcp 137 、135 、45 、593 端口和udp 135、 139、 445 端口，为它们建立相应的筛选器。
再重复以上步骤添加tcp 125 、2745、 3127 、6129、 3389 端口的屏蔽策略建立好上述端口的筛选器，最后点击确定。
在“新规则属性”对话框中，选择“新ip筛选器列表”然后点击其左边的复选框，表示已经激活。最后点击“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，进行“阻止”操作，在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”然后点击“确定”。
进入“新规则属性”对话框,点击“新筛选器操作”选取左边的复选框，表示已经激活，点击“关闭”按钮，关闭对话框。最后“新ip安全策月属性”对话框，在“新的ip筛选器列表”左边打钩，按确定关闭对话框。在“本地安全策略”窗口，用鼠标右击新添加的ip安全策略,然后选择“指派”）。
重新启动后,上述端口就可以关闭了!电脑就安全多了!!!
文章来源：网络
>> 除非说明均为原创，如转载请注明来源于http://www.stormcn.cn/post/28.html
