[教程]禁用端口

即使你對策略一點不懂也可以按照下麵一步一步地完成禁用端口。

以139為例

1.開始->控製麵板（或者管理）->管理工具->本地安全策略

2.右擊"Ip安全策略,在 本地計算機", 選擇 "管理 IP 篩選器表和篩選器操作",


3.在"管理 IP 篩選器表"中,按"添加"按鈕

4.在⑴ 名稱(N) 下麵添上"禁止139端口"
描述(D) 也寫上"禁止139端口"
⑵添加按扭
⑶惦記下一步
⑷在源地址(s): 出選擇 下拉裏的第二項"任何 ip 地址" 下一步
⑸在目標地址(D): 選上"我的 ip 地址" 下一步
⑹選擇協議類型(S): 把"任意"選改為"tcp" 下一步
⑺設置ip協議斷口: 選擇 到端口(O)
添上你要禁止的端口"139" 下一步
⑻ 完成

5
看完了嗎? 按確定按扭 嗬嗬..

6 惦記 "管理篩選器操作" 同4 中的⑴⑵⑶
7 選擇第二個"阻止"了 "下一步"--> "完成"

8
惦記 "關閉"按扭

9
右擊"Ip安全策略,在 本地計算機", 選擇 "創建ip安全策略"
同4 中的⑴⑵⑶進入"為此安全規則設置初始身份驗證方法
不管他
下一步

10 出現一個警告窗口
"隻有當這個規則在一台為域成員的計算機上 Kerberos 才有效。
這台計算機不是一個域成員。您想繼續並保留這些規則的屬性嗎?"
當然"是"拉

11 惦記"完成"按扭

12 "常規" 和 "規則" 惦記 "規則" 惦記"添加"按扭


13 惦記下一步 一直下一步 出現一個同樣的警告 yes

14 從ip篩選器列表(I)筐中點上第一個:"禁止139端口"前麵的○成為⊙

15 同14選擇 下一步 同7出現"完成"按扭 惦記

16 確定

17 關閉 屬性筐

18 右鍵 右麵窗口的 "禁止139端口連接" --=>指派

即OK！