Windows默认情况下，许多港口都是开放的，你上网的时候，网络病毒和黑客可以通过这些端口连接到您的计算机。为了让你的系统变得相对安全，应该关闭一些常用的端口：TCP 135, 139, 445、593, 1025, 137、135和UDP端口138，端口445，一些流行病毒的后门端口（如TCP 2745, 3127, 6129端口）和远程服务访问端口3389。


现在介绍一些Windows Server2008步骤端口关闭：


1。点击控制面板，管理工具，双击打开本地策略，选择IP安全策略，在本地计算机，右边空白的位置，右击鼠标，弹出快捷菜单，选择创建IP安全策略向导，单击下一步，在安全要求；通信；图片，默认情况下激活默认规则；空白，创建一个新的IP安全策略。


2。右键单击新的IP安全策略，在属性刚刚创建的；；使用对话框，添加向导；在去掉钩的左边，然后单击右键添加添加新的规则，随后弹出新规则属性；对话框，在画面中点击添加；；；按钮，弹出窗口的IP筛选器列表。列表中的第一个，使用添加向导；；对钩去掉左边，然后单击添加按钮添加新的筛选器。


三.以滤波特性；对话框，首先看到的是找到地址，源地址；任何IP地址，目标地址我的IP地址，在点击协议；选项卡，选择协议类型的下拉列表；；TCP，在输入端口；；；文本框，单击确定；135。这增加了一个过滤器，屏蔽tcp135端口防止外界通过135端口连接到您的计算机。


当点确定回到筛选器列表对话框中，你可以看到一个政策已添加。重复以上步骤继续添加tcp137 13944559310252745 3127312833896129端口和UDP 135139445端口，为他们创造一个相应的过滤，端口过滤设置，最后单击确定按钮。


4。在新规则属性对话框，选择；；新的IP筛选器列表；然后点击左侧的复选框，表明它是启动。最后，在选项卡单击操作；滤波器；添加、使用向导的勾去掉；左边的添加按钮，点击；；；新筛选器操作属性安全；选择选项卡，然后单击停止，；；；；；。


5、进入新规则属性；；的对话框中，选择新筛选器操作；复选框的左侧，它已经激活，点击关闭按钮，关闭对话框，最后新IP安全策略属性对话框，在；；一个新的IP筛选器列表；左边的钩，按确定关闭对话框。在本地安全策略；；窗口，右键单击新添加的IP安全策略与鼠标右键，然后选择配置；