下面介紹如何在xp/2k/2003下手動關閉這些網絡端口.
1 點擊 "開始菜單/設置/控制面板/管理工具",雙擊打開"本地策月",選中"ip安全策月,在本地計算機"右邊的空白位置右擊鼠標,談出快捷菜單,選擇"創建 ip安全策月",彈出向導.在向導中點擊下壹步下壹步,當顯示"安全通信請求"畫面時,把"激活默認相應規則"左邊的鉤去掉,點"完成"就創建了壹個新的ip安全策月.
2
右擊該ip安全策月,在"屬性"對話框中,把"使用添加向導"左邊的鉤去掉,然後再點擊右邊的"添加"按紐添加新的規則,隨後彈出"新規則屬性" 對話框,在畫面上點擊"添加"按紐,彈出ip篩選器列表窗口.在列表中,首先把"使用添加向導"左邊的鉤去掉,然後再點擊右邊的"添加"按紐添加新的篩選器.
3
進入"篩選器屬性'對話框,首先看到的是尋地址,源地址選"任何ip地址",目標地址選"我的ip地址",點擊"協議"選項卡,在"選擇協議類型 "的下拉列表中選擇“tcp",然後在"到此端口"的下的文本框中輸入"135",點擊確定.這樣就添加了壹個屏蔽tcp135 端口的篩選器,可以防止外界通過135端口連上妳的電腦.
點擊確定後回到篩選器列表的對話框,可以看到已經添加了壹條策月.重復以上步驟繼續添加tcp 137 139 445 593 端口和udp 135 139 445 端口,為它們建立相應的篩選器.
重復以上步驟添加tcp 125 2745 3127 6129 3389 端口的屏蔽策月,建立好上述端口的篩選器,最後點擊確定按紐.
4
在"新規則屬性"對話框中,選擇"新ip篩選器列表'然後點擊其左邊的復選框,表示已經激活.最後點擊"篩選器操作"選項卡中,把"使用添加向導 "左邊的鉤去掉,點擊"添加"按鈕,進行"阻止"操作,在"新篩選器操作屬性"的"安全措施"選項卡中,選擇"阻止",然後點擊"確定"
5
進入"新規則屬性"對話框,點擊"新篩選器操作".,選取左邊的復選框,表示已經激活,點擊"關閉"按鈕,關閉對話框.最後"新ip安全策月屬性 "對話框,在"新的ip篩選器列表"左邊打鉤,按確定關閉對話框.在"本地安全策月"窗口,用鼠標右擊新添加的ip安全策月,然後選擇"指派".
重新啟動後,上述端口就可以關閉了!電腦就安全多了!!!
其它方法
1.修改註冊表,添加壹個鍵值 Hive: HKEY_LOCAL_MACHINE Key: System\\CurrentControlSet\\Services\\NetBT\\Parameters Name: SMBDeviceEnabled Type: REG_DWORD Value: 0 修改完後重啟機器,運行“netstat -an”,妳將會發現妳的445端口已經不再Listening了。
2.開始-控面版-防火墻-例外 -添加端口
也可以