對(duì)用Windows 2000或者Windows XP的用戶來說，不安裝任何其他軟件，可以利用“TCP/IP篩選能限制服務(wù)器的端口

1.通用篇（適用系統(tǒng)Win2000/XP/server2003），最近我在論壇看了一些文章，發(fā)現(xiàn)大家都有一個(gè)誤區(qū)，就是哪個(gè)端口出漏洞就關(guān)閉哪個(gè)端口，其實(shí)這樣是不能保證系統(tǒng)安全的，正確的方法應(yīng)該是先了解清楚自己需要開放哪些端口，了解完畢后，把自己不需要的端口統(tǒng)統(tǒng)關(guān)閉掉，這樣才能保證系統(tǒng)的安全性。 比如說你的電腦是一臺(tái)服務(wù)器，服務(wù)器需要有Mail Server和WEB服務(wù)，還要有FTP服務(wù)，這些只需要開放21、25、80、110就足夠了，其它的全關(guān)。 關(guān)閉的方法：點(diǎn)擊“開始→控制面板→網(wǎng)絡(luò)連接→本地連接→右鍵→屬性”，然后選擇“Internet(tcp/ip)”→“屬性”。在“Internet(tcp/ip)屬性”對(duì)話框中選擇“高級(jí)”選項(xiàng)卡。在“高級(jí)TCP/IP設(shè)置”對(duì)話框中點(diǎn)選“選項(xiàng)”→“TCP/IP篩選”→“屬性”。分為3項(xiàng)，分別是TCP、UDP、IP協(xié)議。假設(shè)系統(tǒng)只想開放21、80、25、110這4個(gè)端口，只要在“TCP端口”上勾選“只允許”然后點(diǎn)擊“添加”依次把這些端口添加到里面，然后確定。注意：修改完以后系統(tǒng)會(huì)提示重新啟動(dòng)，這樣設(shè)置才會(huì)生效。這樣，系統(tǒng)重新啟動(dòng)以后只會(huì)開放剛才你所選的那些端口 ，其它端口都不會(huì)開放。

2.利用系統(tǒng)自帶防火墻關(guān)閉端口（適用系統(tǒng)WinXP/Server 2003）

微軟推出WinXP之后的操作系統(tǒng)本身都自帶防火墻，用它就可以關(guān)閉掉不需要的端口，實(shí)現(xiàn)的步驟也很簡(jiǎn)單。

具體設(shè)置：

“控制面板”→“本地連接”→“高級(jí)”，把“Inernet連接防火墻”下面的選項(xiàng)勾選上，然后點(diǎn)擊“設(shè)置”，出現(xiàn)窗口。假設(shè)要關(guān)閉135端口(所有使用Win2000或者是WinXP的用戶馬上關(guān)閉135端口，因?yàn)樽钚碌穆┒纯梢岳�用這個(gè)端口攻擊服務(wù)器獲取權(quán)限)，135端口用于啟動(dòng)與遠(yuǎn)程計(jì)算機(jī)的RPC連接。我們可以在“高級(jí)設(shè)置”窗口的“服務(wù)”選項(xiàng)卡中點(diǎn)擊“添加”按鈕。在“服務(wù)設(shè)置”對(duì)話框中把各項(xiàng)按圖中所示填寫好之后一路確定就可以了。這樣防火墻就自動(dòng)啟動(dòng)了，啟動(dòng)以后“本地連接”圖標(biāo)會(huì)出現(xiàn)一個(gè)可愛的小鎖頭。當(dāng)然，有條件的朋友還可以使用第三方防火墻來關(guān)閉電腦端口。

3.關(guān)閉最直接的辦法，把系統(tǒng)不用的端口都關(guān)閉掉，然后重新啟動(dòng).

默認(rèn)情況下，Windows有很多端口是開放的，在上網(wǎng)的時(shí)候，網(wǎng)絡(luò)病毒和黑客可以通過這些端口連接你的電腦。為了讓你的系統(tǒng)變?yōu)殂~墻鐵壁，應(yīng)該封閉這些端口，主要有：TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口，一些流行病毒的后門端口（如 TCP 2745、3127、6129 端口），以及遠(yuǎn)程服務(wù)訪問端口3389。

下面介紹如何在WinXP/2000/2003下關(guān)閉這些網(wǎng)絡(luò)端口：

第一步：

點(diǎn)擊“開始”菜單/設(shè)置/控制面板/管理工具，雙擊打開“本地安全策略”，選中“IP 安全策略，在本地計(jì)算機(jī)”，在右邊窗格的空白位置右擊鼠標(biāo)，彈出快捷菜單，選擇“創(chuàng)建 IP 安全策略”（如右圖），于是彈出一個(gè)向?qū)АＴ谙驅(qū)е悬c(diǎn)擊“下一步”按鈕，為新的安全策略命名；再按“下一步”，則顯示“安全通信請(qǐng)求”畫面，在畫面上把“激活默認(rèn)相應(yīng)規(guī)則”左邊的鉤去掉，點(diǎn)擊“完成”按鈕就創(chuàng)建了一個(gè)新的IP安全策略。

第二步：

右擊該IP安全策略，在“屬性”對(duì)話框中，把“使用添加向?qū)А弊筮叺你^去掉，然后單擊“添加”按鈕添加新的規(guī)則，隨后彈出“新規(guī)則屬性”對(duì)話框，在畫面上點(diǎn)擊“添加”按鈕，彈出IP篩選器列表窗口；在列表中，首先把“使用添加向?qū)А弊筮叺你^去掉，然后再點(diǎn)擊右邊的“添加”按鈕添加新的篩選器。

第三步：

進(jìn)入“篩選器屬性”對(duì)話框，首先看到的是尋址，源地址選“任何 IP 地址”，目標(biāo)地址選“我的 IP 地址”；點(diǎn)擊“協(xié)議”選項(xiàng)卡，在“選擇協(xié)議類型”的下拉列表中選擇“TCP”，然后在“到此端口”下的文本框中輸入“135”，點(diǎn)擊“確定”按鈕，這樣就添加了一個(gè)屏蔽 TCP 135（RPC）端口的篩選器，它可以防止外界通過135端口連上你的電腦。點(diǎn)擊“確定”后回到篩選器列表的對(duì)話框，可以看到已經(jīng)添加了一條策略，重復(fù)以上步驟繼續(xù)添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口，為它們建立相應(yīng)的篩選器。重復(fù)以上步驟添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略，建立好上述端口的篩選器，最后點(diǎn)擊“確定”按鈕。

第四步：

在“新規(guī)則屬性”對(duì)話框中，選擇“新 IP 篩選器列表”，然后點(diǎn)擊其左邊的圓圈上加一個(gè)點(diǎn)，表示已經(jīng)激活，最后點(diǎn)擊“篩選器操作”選項(xiàng)卡。在“篩選器操作”選項(xiàng)卡中，把“使用添加向?qū)А弊筮叺你^去掉，點(diǎn)擊“添加”按鈕，添加“阻止”操作，在“新篩選器操作屬性”的“安全措施”選項(xiàng)卡中，選擇“阻止”，然后點(diǎn)擊“確定”按鈕。

第五步：

進(jìn)入“新規(guī)則屬性”對(duì)話框，點(diǎn)擊“新篩選器操作”，其左邊的圓圈會(huì)加了一個(gè)點(diǎn)，表示已經(jīng)激活，點(diǎn)擊“關(guān)閉”按鈕，關(guān)閉對(duì)話框；最后回到“新IP安全策略屬性”對(duì)話框，在“新的IP篩選器列表”左邊打鉤，按“確定”按鈕關(guān)閉對(duì)話框。在“本地安全策略”窗口，用鼠標(biāo)右擊新添加的 IP 安全策略，然后選擇“指派”。重新啟動(dòng)后，電腦中上述網(wǎng)絡(luò)端口就被關(guān)閉了，從而保護(hù)了你的電腦。

編輯參考：http://wenku.baidu.com/link?url=a5-tPvybiBr6vR-fU4u6jtz2d7ZZtt1KK7hHiTadS7uSi_atxF-_w0JXkfrA8__3zOT2dADiZduwbZqVX74vUXUWKAFdU1R-KsAQ2htK3Ue

-

下面是更多關(guān)于如何關(guān)閉端口的問答

如何關(guān)閉電腦中的端口?

每服務(wù)都對(duì)應(yīng)相應(yīng)口，比如眾如的WWW服務(wù)的端口是80，smtp是25，ftp是21，win2000安裝中默認(rèn)的都是這些服務(wù)開啟的。對(duì)于個(gè)人用戶來說確實(shí)沒有必要，關(guān)掉端口也就是關(guān)閉無用的服務(wù)。

“控制面板”的“管理工具”中的“服務(wù)”中來配置。

1、關(guān)閉7.9等等端口：關(guān)閉Simple TCP/IP Service,支持以下TCP/IP服務(wù)：Character Generator,Daytime, Discard, Echo, 以及 Quote of the Day。

2、關(guān)閉80口：關(guān)掉WWW服務(wù)。在“服務(wù)”中顯示名稱為"World Wide Web Publishing Service"，通過 Internet 信息服務(wù)的管理單元提供 Web 連接和管理。

3、關(guān)掉25端口：關(guān)閉Simple Mail Transport Protocol (SMTP)服務(wù)，它提供的功能是跨網(wǎng)傳送電子郵件。

4、關(guān)掉21端口：關(guān)閉FTP Publishing Service,它提供的服務(wù)是通過 Internet 信息服務(wù)的管理單元提供 FTP 連接和管理。

5、關(guān)掉23端口：關(guān)閉Telnet服務(wù)，它允許遠(yuǎn)程用戶登錄到系統(tǒng)并且使用命令行運(yùn)行控制臺(tái)程序。

6、還有一個(gè)很重要的就是關(guān)閉server服務(wù)，此服務(wù)提供RPC支持、文件、打印以及命名管道共享。關(guān)掉它就關(guān)掉了win2k的共享，比如ipc$、c$、admin$等等，此服務(wù)關(guān)閉不影響您的其他操作。

7、還有一個(gè)就是139端口，139端口是NetBIOS Session端口，用來文件和打印共享，注意的是運(yùn)行samba的unix機(jī)器也開放了139端口，功能一樣。以前流光2000用來判斷對(duì)方主機(jī)類型不太準(zhǔn)確，估計(jì)就是139端口開放既認(rèn)為是NT機(jī)，現(xiàn)在好了。

關(guān)閉139口聽方法是在“網(wǎng)絡(luò)和撥號(hào)連接”中“本地連接”中選取“Internet協(xié)議(TCP/IP)”屬性，進(jìn)入“高級(jí)TCP/IP設(shè)置”“WINS設(shè)置”里面有一項(xiàng)“禁用TCP/IP的NETBIOS”，打勾就關(guān)閉了139端口。

對(duì)于個(gè)人用戶來說，可以在各項(xiàng)服務(wù)屬性設(shè)置中設(shè)為“禁用”，以免下次重啟服務(wù)也重新啟動(dòng)，端口也開放了。

http://www.enet.com.cn/article/2004/0229/A20040229290011.shtml

怎樣關(guān)閉電腦的網(wǎng)絡(luò)端口？

方法一：進(jìn)入網(wǎng)絡(luò)屬點(diǎn)底部的“高級(jí)進(jìn)級(jí)屬性后，切換到“選項(xiàng)”選項(xiàng)卡，

ICP/IP

再進(jìn)入屬性：之后即可在里面關(guān)閉所有端口，僅添加自己允許的端口即可，如果只是一般上網(wǎng)，可以不允許任何端口。

方法二：在本地連接上

點(diǎn)擊“右鍵”

選擇屬性，切換到“高級(jí)”選項(xiàng)卡 進(jìn)入

“設(shè)置”

，之后會(huì)提示是否開啟防火墻，選擇是，防火墻開啟成功，可以關(guān)閉掉很多不常用的端口，另外還可以在“例外”選項(xiàng)卡里看到目前常用被允許的端口，并且還可以根據(jù)自己需求，添加允許的端口，

如何徹底關(guān)閉電腦中的OneDrive功能

1、點(diǎn)擊按鈕，彈出設(shè)置界面，

2、再次右鍵單擊右下角的Onedrive圖標(biāo)，將onedrive，在彈出的對(duì)話擇關(guān)閉onedrive，

3、在打開的本地組策略編輯器中，依次展開 計(jì)算機(jī)配置 -> 管理模板 -> windows組件 ，之后再點(diǎn)擊OneDrive

4、將‘已啟用’單選按鈕選中，點(diǎn)擊對(duì)話框右下角的應(yīng)用按鈕，之后關(guān)閉該對(duì)話框，就可以關(guān)閉OneDrive功能了

本回答被網(wǎng)友采納

如何關(guān)閉自己電腦上的所有端口？

關(guān)閉了所有的端口不可以上網(wǎng)了。你關(guān)程連接的端行了。對(duì)于Windows

2000操作系統(tǒng)擊“開始”－“設(shè)置”－“控制面板”－“管理工具”－“服務(wù)”，在這里找到Terminal

Services服務(wù)，選中“屬性”，將啟動(dòng)類型改成禁止，并停止該服務(wù)。對(duì)于Windows

XP和Windows

2003，則在“我的電腦”上單擊右鍵選擇“屬性”，在“遠(yuǎn)程”標(biāo)簽下將遠(yuǎn)程協(xié)助和遠(yuǎn)程桌面兩個(gè)選項(xiàng)框里的勾去掉，并且同樣可以在管理工具的服務(wù)中禁用Terminal

Services服務(wù)。

如何關(guān)閉電腦端口 關(guān)閉不常用端口的2種方法

情況下，Windows有很多端開放的，在你上網(wǎng)的時(shí)網(wǎng)絡(luò)病毒和黑客可以通過這些端口連的電腦。為了讓你的系統(tǒng)變?yōu)殂~墻鐵壁，應(yīng)該封閉這些端口，主要有：TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口，一些流行病毒的后門端口（如 TCP 2745、3127、6129 端口），以及遠(yuǎn)程服務(wù)訪問端口3389。下面介紹如何在WinXP/2000/2003下關(guān)閉這些網(wǎng)絡(luò)端口： 第一步，點(diǎn)擊“開始”菜單/設(shè)置/控制面板/管理工具，雙擊打開“本地安全策略”，選中“IP 安全策略，在本地計(jì)算機(jī)”，在右邊窗格的空白位置右擊鼠標(biāo)，彈出快捷菜單，選擇“創(chuàng)建 IP 安全策略”（如右圖），于是彈出一個(gè)向?qū)�。在向�(qū)е悬c(diǎn)擊“下一步”按鈕，為新的安全策略命名；再按“下一步”，則顯示“安全通信請(qǐng)求”畫面，在畫面上把“激活默認(rèn)相應(yīng)規(guī)則”左邊的鉤去掉，點(diǎn)擊“完成”按鈕就創(chuàng)建了一個(gè)新的IP 安全策略。 第二步，右擊該IP安全策略，在“屬性”對(duì)話框中，把“使用添加向?qū)А弊筮叺你^去掉，然后單擊“添加”按鈕添加新的規(guī)則，隨后彈出“新規(guī)則屬性”對(duì)話框，在畫面上點(diǎn)擊“添加”按鈕，彈出IP篩選器列表窗口；在列表中，首先把“使用添加向?qū)А弊筮叺你^去掉，然后再點(diǎn)擊右邊的“添加”按鈕添加新的篩選器。 第三步，進(jìn)入“篩選器屬性”對(duì)話框，首先看到的是尋址，源地址選“任何 IP 地址”，目標(biāo)地址選“我的 IP 地址”；點(diǎn)擊“協(xié)議”選項(xiàng)卡，在“選擇協(xié)議類型”的下拉列表中選擇“TCP”，然后在“到此端口”下的文本框中輸入“135”，點(diǎn)擊“確定”按鈕（如左圖），這樣就添加了一個(gè)屏蔽 TCP 135（RPC）端口的篩選器，它可以防止外界通過135端口連上你的電腦。 點(diǎn)擊“確定”后回到篩選器列表的對(duì)話框，可以看到已經(jīng)添加了一條策略，重復(fù)以上步驟繼續(xù)添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口，為它們建立相應(yīng)的篩選器。 重復(fù)以上步驟添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略，建立好上述端口的篩選器，最后點(diǎn)擊“確定”按鈕。 第四步，在“新規(guī)則屬性”對(duì)話框中，選擇“新 IP 篩選器列表”，然后點(diǎn)擊其左邊的圓圈上加一個(gè)點(diǎn)，表示已經(jīng)激活，最后點(diǎn)擊“篩選器操作”選項(xiàng)卡。在“篩選器操作”選項(xiàng)卡中，把“使用添加向?qū)А弊筮叺你^去掉，點(diǎn)擊“添加”按鈕，添加“阻止”操作（右圖）：在“新篩選器操作屬性”的“安全措施”選項(xiàng)卡中，選擇“阻止”，然后點(diǎn)擊“確定”按鈕。 第五步、進(jìn)入“新規(guī)則屬性”對(duì)話框，點(diǎn)擊“新篩選器操作”，其左邊的圓圈會(huì)加了一個(gè)點(diǎn)，表示已經(jīng)激活，點(diǎn)擊“關(guān)閉”按鈕，關(guān)閉對(duì)話框；最后回到“新IP安全策略屬性”對(duì)話框，在“新的IP篩選器列表”左邊打鉤，按“確定”按鈕關(guān)閉對(duì)話框。在“本地安全策略”窗口，用鼠標(biāo)右擊新添加的 IP 安全策略，然后選擇“指派”。 于是重新啟動(dòng)后，電腦中上述網(wǎng)絡(luò)端口就被關(guān)閉了，病毒和黑客再也不能連上這些端口，從而保護(hù)了你的電腦 本回答被網(wǎng)友采納

怎樣關(guān)閉電腦的網(wǎng)絡(luò)端口

方法一：進(jìn)入網(wǎng)性后點(diǎn)底部的“”，進(jìn)入高級(jí)屬性切換到“選項(xiàng)”選項(xiàng)卡，選 ICP/IP  再進(jìn)入屬性：之后即可在里面關(guān)閉所有端口，僅添加自己允許的端口即可，如果只是一般上網(wǎng)，可以不允許任何端口。

方法二：在本地連接上 點(diǎn)擊“右鍵” 選擇屬性，切換到“高級(jí)”選項(xiàng)卡 進(jìn)入 “設(shè)置” ，之后會(huì)提示是否開啟防火墻，選擇是，防火墻開啟成功，可以關(guān)閉掉很多不常用的端口，另外還可以在“例外”選項(xiàng)卡里看到目前常用被允許的端口，并且還可以根據(jù)自己需求，添加允許的端口，

本回答被網(wǎng)友采納

如何關(guān)閉計(jì)算機(jī)3389端口

如何關(guān)算機(jī)3389端 教程

https://jingyan.baidu.com/article/456c463b57d5410a58314487.html