如何关闭端口及端口等危险端口

　　如何关闭139端口及445端口等危险端口
　　本帖最后由lonell于201751311：13编辑
　　系统有些端口是我们平时用不到但是又存在危险的端口，例如139、135、445等端口，windows默认是开着的，这时我们可以手动关闭这些端口！下边为大家介绍一种通过windows组策略来一次性关闭所有想要关闭的危险端口
　　1。在开始菜单选择运行，输入gpedit。msc后回车，打开本地组策略编辑器。依次展开计算机配置windows设置安全设置ip安全策略，在本地计算机
　　2。以关闭135端口为例（其他端口操作相同）：
　　在本地组策略编辑器右边空白处右键单击鼠标，选择创建IP安全策略，弹出IP安全策略向导对话框，单击下一步；在出现的对话框中的名称处写关闭端口（可随意填写），点击下一步；对话框中的激活默认响应规则选项不要勾选，然后单击下一步；勾选编辑属性，单击完成。
　　3。在出现的关闭端口属性对话框中，选择规则选项卡，去掉使用添加向导前边的勾后，单击添加按钮。
　　4。在弹出的新规则属性对话框中，选择IP筛选器列表选项卡，单击左下角的添加
　　5。出现添加对话框，名称出填封端口（可随意填写），去掉使用添加向导前边的勾后，单击右边的添加按钮
　　6。在出现的IP筛选器属性对话框中，选择地址选项卡，源地址选择任何，目标地址选择我的IP地址；选择协议选项卡，各项设置如图片中所示。设置好后点击确定。
　　7。返回到ip筛选器列表，点击确定。返回到新规则属性对话框
　　8。在ip筛选器列表中选择刚才添加的封端口，然后选择筛选器操作选项卡，，去掉使用添加向导前面的勾，单击添加按钮
　　9。在筛选器操作属性中，选择安全方法选项卡，选择阻止选项；在常规选项卡中，对该操作命名，点确定
　　10。选中刚才新建的新建1，单击关闭，返回到关闭端口属性对话框，确认IP安全规则中封端口规则被选中后，单击确定
　　11。在组策略编辑器中，可以看到刚才新建的关闭端口规则，选中它并单击鼠标右键，选择分配选项，使该规则开始应用！
　　到此，大功告成，同样的方法你可以添加对任何你想限制访问的端口的规则
　　针对win8，win10家庭版的用户：我们同样可以通过其它方法来实现组策略编辑器可以实现的功能。比如借助组策略和控制台来实现。
　　待打开控制台界面后，点击文件添加删除管理控制单元项，设置并添加相关控制单元。
　　从打开的添加或删除管理单元窗口中，就可以根据自己的实际需要选择并添加相关控制单元啦。
　　待添加对应的管理单元完成后，就可以在控制台根节点找到对应的项，右击选择‘编辑属性项即可对其进行设置操作，其操作方法类似于组策略。
　　windows，组策略，如何