草丁图书馆

  1. 首页 > 生活百科 > >

电脑知识|怎么关闭电脑端口，关闭端口命令

小知识


关闭电脑多余端口如何操作 以关闭445端口为例：
1、打开 “控制面板” ， 右上角选择 “大图标” ， 找到“防火墙”图标 。
2、打开 “防火墙” ， 点击“入站规则” ， 选择“端口” ， 点击“下一步” 。
3、在输入框中的“特定本地端口”中输入：“445” ， 点击“下一步” 。
4、点击 “阻止连接” ， 点击“下一步” ， 然后输入一个该策略目的名字 ， 点击确定即可 。
怎样关闭电脑的网络端口？ 对于采用Windows 2000或者Windows XP的用户来说 ， 不需要安装任何其他软件 ， 可以利用“TCP/IP筛选”功能限制服务器的端口 。
1.通用篇（适用系统Win2000/XP/server2003） ， 最近我在论坛看了一些文章 ， 发现大家都有一个误区 ， 就是哪个端口出漏洞就关闭哪个端口 ， 其实这样是不能保证系统安全的 ， 正确的方法应该是先了解清楚自己需要开放哪些端口 ， 了解完毕后 ， 把自己不需要的端口统统关闭掉 ， 这样才能保证系统的安全性 。 比如说你的电脑是一台服务器 ， 服务器需要有Mail Server和WEB服务 ， 还要有FTP服务 ， 这些只需要开放21、25、80、110就足够了 ， 其它的全关 。 关闭的方法：点击“开始→控制面板→网络连接→本地连接→右键→属性” ， 然后选择“Internet(tcp/ip)”→“属性” 。 在“Internet(tcp/ip)属性”对话框中选择“高级”选项卡 。 在“高级TCP/IP设置”对话框中点选“选项”→“TCP/IP筛选”→“属性” 。 分为3项 ， 分别是TCP、UDP、IP协议 。 假设系统只想开放21、80、25、110这4个端口 ， 只要在“TCP端口”上勾选“只允许”然后点击“添加”依次把这些端口添加到里面 ， 然后确定 。 注意：修改完以后系统会提示重新启动 ， 这样设置才会生效 。 这样 ， 系统重新启动以后只会开放刚才你所选的那些端口 ， 其它端口都不会开放 。
2.利用系统自带防火墙关闭端口（适用系统WinXP/Server 2003）
微软推出WinXP之后的操作系统本身都自带防火墙 ， 用它就可以关闭掉不需要的端口 ， 实现的步骤也很简单 。
具体设置：
“控制面板”→“本地连接”→“高级” ， 把“Inernet连接防火墙”下面的选项勾选上 ， 然后点击“设置” ， 出现窗口 。 假设要关闭135端口(所有使用Win2000或者是WinXP的用户马上关闭135端口 ， 因为最新的漏洞可以利用这个端口攻击服务器获取权限) ， 135端口用于启动与远程计算机的RPC连接 。 我们可以在“高级设置”窗口的“服务”选项卡中点击“添加”按钮 。 在“服务设置”对话框中把各项按图中所示填写好之后一路确定就可以了 。 这样防火墙就自动启动了 ， 启动以后“本地连接”图标会出现一个可爱的小锁头 。 当然 ， 有条件的朋友还可以使用第三方防火墙来关闭电脑端口 。
3.关闭最直接的办法 ， 把系统不用的端口都关闭掉 ， 然后重新启动.
默认情况下 ， Windows有很多端口是开放的 ， 在上网的时候 ， 网络病毒和黑客可以通过这些端口连接你的电脑 。 为了让你的系统变为铜墙铁壁 ， 应该封闭这些端口 ， 主要有：TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口 ， 一些流行病毒的后门端口（如 TCP 2745、3127、6129 端口） ， 以及远程服务访问端口3389 。
下面介绍如何在WinXP/2000/2003下关闭这些网络端口：
第一步：
点击“开始”菜单/设置/控制面板/管理工具 ， 双击打开“本地安全策略” ， 选中“IP 安全策略 ， 在本地计算机” ， 在右边窗格的空白位置右击鼠标 ， 弹出快捷菜单 ， 选择“创建 IP 安全策略”（如右图） ， 于是弹出一个向导 。 在向导中点击“下一步”按钮 ， 为新的安全策略命名；再按“下一步” ， 则显示“安全通信请求”画面 ， 在画面上把“激活默认相应规则”左边的钩去掉 ， 点击“完成”按钮就创建了一个新的IP安全策略 。

推荐阅读


上一篇：电脑知识|书名号在键盘上怎么打，在电脑如何打出书名号

下一篇：电脑知识|电脑系统版本怎么看，电脑硬盘序列号查询方法win7