Win7安全關(guān)閉139、135、445等端口的方法

　　1、在“開始”菜單選擇“運(yùn)行”，輸入“gpedit.msc”后回車，打開本地組策略編輯器。依次展開“計(jì)算機(jī)配置---windows設(shè)置---安全設(shè)置---ip安全策略，在 本地計(jì)算機(jī)”;

　　2、以關(guān)閉135端口為例(其他端口操作相同)：

　　在本地組策略編輯器右邊空白處 右鍵單擊鼠標(biāo)，選擇“創(chuàng)建IP安全策略”，彈出IP安全策略向?qū)��?duì)話框，單擊下一步;在出現(xiàn)的對(duì)話框中的名稱處寫“關(guān)閉端口”(可隨意填寫)，點(diǎn)擊下一步;對(duì)話框中的“激活默認(rèn)響應(yīng)規(guī)則”選項(xiàng)不要勾選，然后單擊下一步;勾選“編輯屬性”，單擊完成。

　　3、在出現(xiàn)的“關(guān)閉端口 屬性”對(duì)話框中，選擇“規(guī)則”選項(xiàng)卡，去掉“使用 添加向?qū)?rdquo;前邊的勾后，單擊“添加”按鈕;

　　4、在彈出的“新規(guī)則 屬性”對(duì)話框中，選擇“IP篩選器列表”選項(xiàng)卡，單擊左下角的“添加”

　　5、出現(xiàn)添加對(duì)話框，名稱出填“封端口”(可隨意填寫)，去掉“使用 添加向?qū)?rdquo;前邊的勾后，單擊右邊的“添加”按鈕

　　6、在出現(xiàn)的“IP篩選器 屬性”對(duì)話框中，選擇“地址”選項(xiàng)卡，“源地址”選擇“任何”，“目標(biāo)地址”選擇“我的IP地址”; 選擇“協(xié)議”選項(xiàng)卡，各項(xiàng)設(shè)置如圖片中所示。設(shè)置好后點(diǎn)擊“確定”;

　　7、返回到“ip篩選器列表”，點(diǎn)擊“確定”。返回到“新規(guī)則 屬性”對(duì)話框;

　　8、在ip篩選器列表中選擇剛才添加的“封端口”，然后選擇“篩選器操作”選項(xiàng)卡，，去掉“使用 添加向?qū)?rdquo;前面的勾，單擊“添加”按鈕;

　　9、在“篩選器操作 屬性”中，選擇“安全方法”選項(xiàng)卡，選擇“阻止”選項(xiàng);在“常規(guī)”選項(xiàng)卡中，對(duì)該操作命名，點(diǎn)確定;

　　10、選中剛才新建的“新建1”，單擊關(guān)閉，返回到“關(guān)閉端口 屬性“對(duì)話框，確認(rèn)“IP安全規(guī)則”中 封端口 規(guī)則被選中后，單擊 確定;

　　11、在組策略編輯器中，可以看到剛才新建的“關(guān)閉端口”規(guī)則，選中它并單擊鼠標(biāo)右鍵，選擇“分配”選項(xiàng)，使該規(guī)則開始應(yīng)用!

　　到此，大功告成，同樣的方法你可以添加對(duì)任何你想限制訪問的端口的規(guī)則

　　注意事項(xiàng)

　　注意：IPSEC Services這個(gè)服務(wù)千萬不能停止哦，停止了ip策略就失去作用了。通過Windows組策略來一次性關(guān)閉所有想要關(guān)閉的危險(xiǎn)端口。