电脑端口封禁

电脑端口封禁

1：运行gpedit.msc

2：Windows设置

3：安全设置

4：IP安全策略

5：右击创建IP安全策略或双击已经有的

6：选择添加

7：选择下一步直到出现第三个界面

8：选择添加，修改名称

9：选择添加，点击下一步直至此界面

10：原地址选择然后IP，目标地址选择我的IP

11：协议类型选择TCP（根据类型决定）

12：按此图设置，端口号设置成需要阻止的

13：点击下一步，完成，出现此界面点击确定

14：选择刚刚建立的选择下一步

15：选择添加

16：点击下一步直至此界面，更改名字

17：选择阻止，点击下一步然后完成

18：选择刚刚建立，点击下一步然后完成

19：点击确认

20：选择需要阻止的端口然后确定

21：右击自己创建的策略选择分配即可

为了让我们的系统变为铜墙铁壁，应该封闭这些端口，主要有：TCP135、139、445、593、1025 端口和UDP 135、137、138、445端口，一些流行病毒的后门端口（如TCP 2745、3127、6129端口），以及远程服务访问端口3389。