關閉135、139、445、593、1025 等連接埠的操作方法

操作要領：封閉端口，杜絕網路病毒對這些連接埠的存取權，以保障電腦安全，減少病毒對上網速度的影響。
　　近日發現有些人感染了新的網路蠕蟲病毒，該病毒使用衝擊波病毒專殺工具無法殺除，請各位盡快升級電腦上的防毒軟體病毒庫，在斷開電腦網路連線的情況下掃描硬碟，查殺病毒。 安裝了防火牆軟體的用戶，請 封閉 TCP 135、139、445、593、1025 連接埠和 UDP 135、137、138、445 端口的出入連接，另外，你還可以封閉一些流行病毒的後門端口，如 TCP 2745、3127、6129 端口，所以也可以暫時屏蔽訪問這些端口的傳入連接。
　　目前，許多病毒會對電腦使用者的使用者名稱和密碼進行猜測，並暴力破解，為了您電腦的安全，請為您的電腦設定一個安全的、不容易被猜中的密碼。
操作步驟
開啟「控制台」（開啟「控制台」的連線可以在「我的電腦」或「開始功能表」的「設定」功能表中找到）
在「控制台」中找到“管理工具”。
雙擊開啟“管理工具”，找到“本機安全性原則”。
雙擊開啟“本機安全性原則”，找到“IP 安全性原則”，如圖一。

圖一：找到「本機安全性原則」的「IP 安全性原則」
用滑鼠右鍵點選右邊窗格的空白位置，在彈出的快速選單中選擇「 建立IP 安全策略」

圖二：建立新的策略
在精靈中點選「下一步」按鈕，到第二頁為新的安全性原則命名，或直接再點“ 下一步”。
到達“安全通訊請求”處，預設選取了“啟動預設對應規則”，請用滑鼠點選這個選項框，將選取狀態改成未選取狀態，如圖三，再點選“下一步”。

圖三：不要啟動預設選取狀態
點擊“完成”按鈕，“編輯屬性”，如圖四。

圖四：完成新策略新增
在「屬性」對話方塊中，看看「使用新增精靈」有沒有選中，如果選中了，請用滑鼠點選一下，使之變成未被選取的狀態，然後點選「新增」按鈕。如圖五。

圖五：點選「新增」按鈕，新增新的連線規則
在「新規則屬性」對話方塊中，點選「新增」按鈕，如圖六。

圖六：新增新的規則
在 IP 策略清單中，先解除「使用新增精靈」的選取狀態，然後點選「 新增」按鈕。如圖七。

圖七：新增新的篩選器
來到“篩選器屬性”對話框，首先看到的是尋址，來源位址選“任何IP 位址”，目標位址選“我的IP 位址”，如圖八。

圖八：篩選器屬性
點擊“協定”選項卡，首先在“選擇協定類型”下的下拉清單中，選取“ TCP”，然後灰色的“設定協定連接埠”會變成有色，然後在“到此連接埠”下的文字方塊中輸入“ 135”，然後點擊“確定”按鈕。如圖九。

圖九：新增屏蔽TCP 135（RPC）連接埠的篩選器
回到篩選器清單的對話框，可以看到已經新增了一條策略，重複步驟11、12、 13，繼續增加TCP 137、139、445、593 連接埠和UDP 135、139、445 埠。由於目前某些蠕蟲病毒會掃描你電腦的 TCP 1025、2745、3127、6129 端口，所以，你也可以暫時添加這些端口的屏蔽策略，丟棄訪問這些端口的數據包，不作響應，減少由此對你上網造成的影響。點選“ 關閉”按鈕。如圖十。

圖十：重複操作步驟，添加各端口篩選
到了“新規則屬性”對話框中，點擊“新IP 篩選器列表”，其左邊的圓圈會加了一個點，表示已經激活，然後點擊“篩選器操作”選項卡，如圖十一。

圖十一：啟動“新IP 篩選器清單”
在“篩選器操作”標籤中，首先讓“使用新增精靈”不要被選中，然後點擊“ 新增”按鈕。如圖十二。

圖十二：新增篩選器操作
在“新篩選器操作屬性”的“安全措施”標籤中，選擇“阻止”，然後點擊“ 確定”按鈕。如圖十三。

圖十三：新增“阻止”操作
到“新規則屬性”對話框中，可以看到有一個新的“篩選器操作”，點擊這個“ 新篩選器操作”，其左邊的圓圈會加了一個點，表示已經激活，然後可以點擊“ 關閉”按鈕，關閉對話框。如圖十四。

圖十四：啟動「新篩選器操作」
回到「新 IP 安全性原則屬性」對話框，按下「關閉」按鈕關閉對話框。如圖十五。

圖十五：關閉「新IP 安全性原則屬性」對話框
最後，回到「本機安全性原則」窗口，用滑鼠右鍵點選新新增的IP 安全性策略，然後選“指派”，如圖十六。

圖十六：指派新的 IP 安全策略
這時，您的電腦已經具備的暫時防護 RPC 蠕蟲病毒的能力了。
最後，請訪問這裡提供的RPC 漏洞、MS04-011 安全漏洞通告修補補丁下載網頁，下載適合您的電腦的補丁，然後前往Windows Update 網站，為您的電腦下載Windows 最新的更新補丁。

以上是關閉135、139、445、593、1025 等連接埠的操作方法的詳細內容。更多資訊請關注PHP中文網其他相關文章！