Win7安全關閉139、135、445等連接埠的方法
1、在“開始”菜單選擇“運行”,輸入“gpedit.msc”後斷行符號,開啟本機群組原則編輯器。依次展開“電腦配置---windows設定---安全設定---ip安全性原則,在 本機電腦”;
2、以關閉135連接埠為例(其他連接埠操作相同):
在本機群組原則編輯器右邊空白處 按右鍵滑鼠,選擇“建立IP安全性原則”,彈出IP安全性原則嚮導對話方塊,單擊下一步;在出現的對話方塊中的名稱處寫“關閉連接埠”(可隨意填寫),點擊下一步;對話方塊中的“啟用預設響應規則”選項不要勾選,然後單擊下一步;勾選“編輯屬性”,單擊完成。
3、在出現的“關閉連接埠 屬性”對話方塊中,選擇“規則”選項卡,去掉“使用 添加嚮導”前邊的勾後,單擊“添加”按鈕;
4、在彈出的“新規則 屬性”對話方塊中,選擇“IP篩選器列表”選項卡,單擊左下角的“添加”
5、出現添加對話方塊,名稱出填“封連接埠”(可隨意填寫),去掉“使用 添加嚮導”前邊的勾後,單擊右邊的“添加”按鈕
6、在出現的“IP篩選器 屬性”對話方塊中,選擇“地址”選項卡,“源地址”選擇“任何”,“目標地址”選擇“我的IP地址”; 選擇“協議”選項卡,各項設定如圖片中所示。設定好後點擊“確定”;
7、返回到“ip篩選器列表”,點擊“確定”。返回到“新規則 屬性”對話方塊;
8、在ip篩選器列表中選擇剛才添加的“封連接埠”,然後選擇“篩選器操作”選項卡,,去掉“使用 添加嚮導”前面的勾,單擊“添加”按鈕;
9、在“篩選器操作 屬性”中,選擇“安全方法”選項卡,選擇“阻止”選項;在“常規”選項卡中,對該操作命名,點確定;
10、選中剛才建立的“建立1”,單擊關閉,返回到“關閉連接埠 屬性“對話方塊,確認“IP安全規則”中 封連接埠 規則被選中後,單擊 確定;
11、在組策略編輯器中,可以看到剛才建立的“關閉連接埠”規則,選中它並單擊滑鼠右鍵,選擇“分配”選項,使該規則開始應用!
到此,大功告成,同樣的方法你可以添加對任何你想限制訪問的連接埠的規則
注意事項
注意:IPSEC Services這個服務千萬不能停止哦,停止了ip策略就失去作用了。通過Windows組策略來一次性關閉所有想要關閉的危險連接埠。