网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

windows关闭一个端口，我们可以从组策略里设置，参考文章《win2003从组策略关闭端口（445/135/137/138/139/3389等）教程》，本文要介绍的是如何从防火墙里关闭一个端口如445、3389等，不过只针对win7系统有效，win2003是不能用这个方法的。

1、打开防火墙界面

快捷方法：在“库”地址里直接粘贴此地址“控制面板\网络和 Internet\网络和共享中心”，然后按回车。

也可以一步步来，首先打开“控制面板”，再点击“网络和 Internet”，然后点击“网络和共享中心”。

最后点击左下角的“Windows 防火墙”。

2、打开高级设置

点击左侧的“高级设置”。

打开高级设置

3、新建入站规则

点击左侧的“入站规则”，再点击右侧的“新建规则”。

新建入站规则

4、设置规则类型

规则类型选择“端口”。

规则类型选择“端口”

5、设置协议和端口

协议选择“TCP”，注意：445、135、139、3389是TCP，某些端口如137、138是UDP。端口选择“特定本地端口”，输入端口号，如：445。

设置协议和端口

6、设置操作

“连接符合指定条件时应该进行什么操作？”这里选择“阻止连接”。

操作选择“阻止连接”

7、设置何时应用该规则

“何时应用该规则”这里三项全选。

设置何时应用该规则

8、设置名称

“名称”可以随便填，如：关闭端口445。一般填写简单容易识别含义的名称。“描述”可填可不填。

设置名称

9、至此就设置完毕了。

设置完毕后，还可以随时进行修改。

属性修改

设置完毕后，重启一下电脑。

对此方法持质疑态度？

设置完毕后，使用命令检测是否关闭了此端口。

按 WIN+R 后运行 cmd 打开 dos 窗口，输入：

netstat -ano -p tcp | find "445"

一般认为，如果没有任何记录返回，则说明该端口关闭成功了。但是这里仍然返回记录：

TCP 0.0.0.0:445 0.0.0.0:0 LISTENING 816

是否代表没有关闭成功呢？

我们返回前面第7步设置的“设置何时应用该规则”，说是“计算机连接到公网位置时应用”、“计算机连接到其企业域时应用”和“计算机连接到专用网络位置时应用”，因此，刚才的检测命令是不在“应用”范围内的。

如果大家不放心，我推荐更加保险的方法，那就是从组策略来关闭一个端口，参考文章《win2003从组策略关闭端口（445/135/137/138/139/3389等）教程》，这个方法不仅适用于win7，还适用于win2003，是一个关闭端口的常用方法。

加入本站QQ群（312716741），交流分享网站建设、优化、SEO技术。。。