本文主要介绍了禁用Windows Server 2008本地端口的两种方法。本文介绍了两种通过Windows防火墙禁用端口的方法，以及通过IP安全策略禁用端口的方法。





在Windows系统中，很多端口默认是开放的，通过关闭一些端口，Windows系统的安全性可以在一定程度上得到改善，尤其是服务器端。

通过命令回答an你可以知道端口，该系统是目前听。

在Windows Server 2008系统上，有两种禁用本地端口的方法：

1、通过Windows防火墙（设置简单、方便）

2。通过IP安全策略（更复杂、功能强大、不依赖防火墙）


首先，通过Windows防火墙禁用端口：

1，单击控制面板- Windows防火墙，确保Windows防火墙已启用。单击左栏；高级设置；该系统会自动弹出Windows防火墙高级配置窗口。

2、单击入境规则然后点新规则hellip；选择规则类型在向导窗口中，选择创建，端口，单击下一步。

3、下一步选择网络要禁用的类型（TCP或UDP），在特定本地端口；你要禁用的端口写，如80，然后采取下一步，选择连接；停止；其次，应用规则的情况看改性，它可以保持不变。继续填写名称下一次；禁用80端口；单击完成。

4。应该在这里完成，新规则将默认启用。如果没有，右键单击启用规则，然后。

二、通过IP安全策略禁用端口：

1、单击控制面板管理工具；打开本地安全策略；单击左栏上的IP安全策略，在本地计算机上，然后右键单击空白的右侧，选择创建IP安全策略，并播放IP安全策略向导。

2，下一步，填入名称禁用80端口策略；然后下一步，不改变，继续下一步，单击完成。

3，系统弹出属性对话框；；。取消右下角；使用添加向导检查，然后点击添加；；；然后，弹出新规则对话框，在单击属性；添加；；IP，另一个弹出式列表；填写姓名，80端口；禁止；。在页面中取消使用向导添加；检查，然后添加IP，将弹出；过滤属性；。

4、进入过滤器的属性对话框中，选择源地址；任何IP地址，目标地址我的IP地址；接下来，点击协议选项卡，在选择协议类型选择；TCP填写在本港；80然后单击描述选项卡，填写描述禁用点击点击；确认；

5、在新规则属性对话框中，选择；禁用80端口；然后单击复选框左边表明它是启动。然后点击运行滤波器；取消；使用选项卡，添加向导；检查，对添加按钮，单击；新筛选器操作属性安全；选择选项卡，停止，然后点击，然后单击阻止；操作；左侧的复选框，然后单击确定；

6，最后，新IP安全策略属性对话框中，禁用80端口策略左挂机，按下确定关闭对话框。在本地安全策略窗口中，鼠标右键添加一个新的IP安全策略，然后选择分配；