admin管理员组文章数量:1533913
2024年5月19日发(作者:)
-
windows系统要向外界通讯需要用到端口,系统的每一个端口都有不同的功能,
典型的端口有网页的80端口,邮件的25端口。当然系统仍然有很多日常无用的端口,这
些端口很有可能会被黑客利用让你的电脑被入侵。端口是与系统服务挂钩的,关闭无用的
端口就相当于关闭无用的服务。所以可以通过关闭系统端口来加快运行速度。
比较危险的端口主要有:tcp 135、139、445、593、1025 端口和 udp 135、
137、138、445 端口,一些流行病毒的后门端口(如 tcp 2745、3127、6129 端口), 以
及远程服务访问端口3389。
关闭这些端口的方法:
第一步,点击“开始”菜单/设置/控制面板/管理工具,双击打开“本地安全策略”,
选中“ip 安全策略,在本地计算机”,在右边窗格的空白位置右击鼠标,弹出快捷菜单,
选择“创建 ip 安全策略” ,于是弹出一个向导。在向导中点击“下一步”按钮,为新的
安全策略命名;
再按“下一步”,则显示“安全通信请求”画面,在画面上把“激活默认相应规则”左
边的钩去掉,点击“完成”按钮就创建了一个新的ip 安全策略。
第二步,右击该ip安全策略,在“属性”对话框中,把“使用添加向导”左边的
钩去掉,然后单击“添加”按钮添加新的规则,随后弹出“新规则属性”对话框,在画面
上点击“添加”按钮,弹出ip筛选器列表窗口;在列表中,首先把“使用添加向导”左边
的钩去掉,然后再点击右边的“添加”按钮添加新的筛选器。
新规则属性
第三步,进入“筛选器属性”对话框,首先看到的是寻址,源地址选“任何 ip 地
址”,目标地址选“我的 ip 地址”
点击“协议”选项卡,在“选择协议类型”的下拉列表中选择“tcp”,然后在“到此
端口”下的文本框中输入135”,点击“确定”按钮,这样就添加了一个屏蔽 tcp 135(rpc)
端口的筛选器,它可以防止外界通过135端口连上你的电脑。点击“确定”后回到筛选器
列表的对话框,可以看到已经添加了一条策略,重复以上步骤继续添加 tcp 137、139、
445、593 端口和 udp 135、139、445 端口,为它们建立相应的筛选器。重复以上步骤
添加tcp 1025、2745、3127、6129、3389 端口的屏蔽策略,建立好上述端口的筛选器,
最后点击“确定”按钮。
第四步,在“新规则属性”对话框中,选择“新 ip 筛选器列表”,然后点击其左
边的圆圈上加一个点,表示已经激活,最后点击“筛选器操作”选项卡。
在“筛选器操作”选项卡中,把“使用添加向导”左边的钩去掉,点击“添加”
按钮,添加“阻止”操作:
在“新筛选器操作属性”的“安全措施”选项卡中,选择“阻止”,然后点击“确
定”按钮。
第五步,进入“新规则属性”对话框,点击“新筛选器操作”,其左边的圆圈会加
了一个点,表示已经激活,点击“关闭”按钮,关闭对话框;最后回到“新ip安全策略属
性”对话框,在“新的ip筛选器列表”左边打钩,按“确定”按钮关闭对话框。在“本地
版权声明:本文标题:关闭系统不常用端口 内容由热心网友自发贡献,该文观点仅代表作者本人, 转载请联系作者并注明出处:https://m.elefans.com/dongtai/1716086818a485442.html, 本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,一经查实,本站将立刻删除。
发表评论