win7開(kāi)啟關(guān)閉端口

第一种方法——“修改组策略”:

第一步在“运行”输入回车打开“组策略”在组策略中的设置-安全设置中选中“IP安全策略在本地计算机”在右边窗格的空白位置右击鼠标弹出快捷菜单选择“创建IP安全策略”于是弹出一个向导。在向导中点击“下一步”按钮为新的安全策略命名再按“下一步”则显示“安全通信请求”画面在画面上把“激活默认相应规则”左边的钩去掉点击“完成”按钮就创建了一个新的IP安全策略。

第二步右击该IP安全策略在“属性”对话框中把“使用添加向导”左边的钩去掉然后单击“添加”按钮添加新的规则随后弹出“新规则属性”对话框在画面上点击“添加”按钮弹出IP筛选器列表窗口在列表中首先把“使用添加向导”左边的钩去掉然后再点击右边的“添加”按钮添加新的筛选器。

第三步进入“筛选器属性”对话框首先看到的是寻址源地址选“任何IP地址”目标地址选“我的IP地址”点击“协议”选项卡在“选择协议类型”的下拉列表中选择“TCP”然后在“到此端口”下的文本框中输入“135”点击“确定”按钮这样就添加了一个屏蔽端口的筛选器它可以防止外界通过135端口连上你的电脑。

点击“确定”后回到筛选器列表的对话框可以看到已经添加了一条策略重复以上步骤继续添加、139、445、593端口和、139、445端口为它们建立相应win7开启关闭端口的筛选器。

重复以上步骤添加、2745、3127、6129、3389端口的屏蔽策略建立好上述端口的筛选器最后点击“确定”按钮。

第四步在“新规则属性”对话框中选择“新IP筛选器列表”然后点击其左边的圆圈上加一个点表示已经激活最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中把“使用添加向导”左边的钩去掉点击“添加”按钮添加“阻止”操作在“新筛选器操作属性”的“安全措施”选项卡中选择“阻止”然后点击“确定”按钮。

第五步,进入“新规则属性”对话框点击“新筛选器操作”其左边的圆圈会加了一个点表示已经激活点击“关闭”按钮关闭对话框最后回到“新IP安全策略属性”对话框在“新的IP筛选器列表”左边打钩按“确定”按钮关闭对话框。在“本地安全策略”窗口用鼠标右击新添加的IP安全策略然后选择“指派”。

于是重新启动后电脑中上述网络端口就被关闭了病毒和黑客再也不能连上这些端口从而保护了你的电脑。

第二种方法——筛选功能:

1、右键点击“网上邻居”选择“属性”然后双击“本地连接”(如果是拨号上网用户选择“我的连接”图标)弹出“本地连接状态”对话框。

2、点击[属性]按钮弹出“本地连接属性”选择“此连接使用下列项目”中的“协议()”然后点击[属性]按钮。

3、在弹出的“Internet协议(TCP/IP)”对话框中点击[高级]按钮。在弹出的“高级TCP/IP设置”中选择“选项”标签选中“TCP/IP筛选”然后点击[属性]按钮。

4、在弹出的“TCP/IP筛选”对话框里选择“启用TCP/IP筛选”的复选框然后把左边“TCP端口”上的“只允许”选上(请见附图)。

这样您就可以来自己添加或删除您的TCP或UDP或IP的各种端口了。

添加或者删除完毕重新启动机器以后您的服务器就被保护起来了。

如果只上网浏览的话可以不添加任何端口。但是要利用一些网络联络工具比如OICQ的话就要把“4000”这个端口打开同理如果发现某个常用的网络工具不能起作用的时候请搞清它在您主机所开的端口然后在“TCP/IP筛选”中添加端口即可。

为了让你的系统变为铜墙铁壁应该封闭这些端口主要有TCP135、139、445、593、1025端口和UDP135、137、138、445端口一些流行病毒的后门端口如TCP2745、3127、6129端口以及远程服务访问端口3389。

另外每一项服务都对应相应的端口比如众如周知的WWW服务的端口是80smtp是25ftp是21win2000/XP/2003安装中默认的都是这些服务开启的。对于个人用户来说确实没有必要可关闭无用的服务。“控制面板”的“管理工具”中的“服务”中来配置。

1、7.9等等端口关闭SimpleTCP/IPService,支持以下TCP/IP服务CharacterGenerator,Daytime,Discard,Echo,以及QuoteoftheDay。

2、80口关掉WWW服务。在“服务”中显示名称为WorldWideWebPublishingService通过Internet信息服务的管理单元提供Web连接和管理。

3、25端口关闭SimpleMailTransportProtocol(SMTP)服务它提供的功能是跨网传送电子邮件。

4、21端口关闭FTPPublishingService,它提供的服务是通过Internet信息服务的管理单元提供FTP连接和管理。

5、23端口关闭Telnet服务它允许远程用户登录到系统并且使用命令行运i行控制台程序。

6、还有一个很重要的就是关闭server服务此服务提供RPC支持、文件、打印以及命名管道共享。关掉它就关掉了win2k/XP/2003的默认共享比如ipc$、c$、admin$等等此服务关闭不影响您的共他操作。

7、还有一个就是139端口它是NetBIOSSession端口用来文件和打印共享注意的是运行samba的unix机器也开放了139端口功能一样。以前流光2000用来判断对方主机类型不太准确估计就是139端口开放即认为是NT机现在好了。关闭139端口方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性进入“高级TCP/IP设置”“WINS设置”里面有一项“禁用TCP/IP的NETBIOS”打勾就关闭了139端口。对于个人用户来说可以在各项服务属性设置中设为“禁用”以免下次重启服务也重新启动。