对于单个用户，您可以限制所有端口，因为您不必让您的机器向外部提供任何服务；并且向外部服务器提供网络服务，我们需要使用端口（例如WWW端口80、FTP端口21、邮件服务端口25, 110），其他端口是关闭的。

在这里，对于使用Windows 2000或WindowsXP的用户，不需要安装任何其他软件。TCP/IP过滤器函数可以用来限制服务器的端口。具体设置如下：

1，右键单击网络邻居

2，单击{属性}按钮弹出本地连接属性，在连接的下列项目中选择Internet协议（TCP/IP），然后单击{属性}按钮。

3，单击弹出式Internet协议对话框中的{ }按钮。在高级TCP / IP设置弹出框中，选择选项标签，选择TCP/IP过滤器

4，在弹出的TCP / IP筛选器对话框中选择启用TCP/IP过滤器复选框，然后在左侧TCP端口中选择仅允许。

通过这种方式，您可以自己来添加或删除TCP、UDP或IP的各种端口。

添加或删除后，服务器在重启机器后受到保护。

最后，提醒个人用户，如果你只浏览互联网，你可以不添加任何端口，但是要利用一些网络通讯工具，如OICQ，将4000端口是开放的，以同样的方式，如果我们找到一个常用的网络工具不工作，请在你的口岸开放的主人找到它，然后在TCP / IP在打开的端口