win2003从组策略关闭端口（4451351371381393389等）教程

win2003从组策略关闭端口（445/135/137/138/139/3389等）教程

一些恶劣的病毒会从某些端口入侵计算机，因此关闭某些用不到的而又具有高风险的端口就显得很有必要，是服务器管理员要做的基本的安全防范。

本文将介绍win2003系统在组策略关闭某一个端口的教程，文章以关闭445端口为例。

首先要说明的是，此方法不仅仅适用于win2003，也适用于win7，且 *** 作方法完全相同，所以win7用户也可以按照本文教程 *** 作。

1、打开组策略编辑器

按组合键WIN+R打开运行窗口，然后输入gpedit.msc，按回车键，即可进入组策略编辑器。

2、创建 IP 安全策略

展开选项“计算机配置”-“Windows 设置”-“安全设置”，然后点击“IP 安全策略，在本地计算机”，再在右边的空白处点击右键，再点“创建 IP 安全策略...”。

创建 IP 安全策略

在d出 IP 安全策略向导对话框里，单击下一步；在出现的对话框中的名称处写“关闭端口445”（可随意填写），点击下一步；对话框中的“激活默认响应规则”选项不要勾选，然后单击下一步；勾选“编辑属性”，单击完成。

3、添加 IP 安全规则

在属性窗口，不要勾选“使用 添加向导”，然后点击“添加”按钮。

添加 IP 安全规则

4、添加新规则属性

在d出的“新规则 属性”窗口里，直接点击“添加”按钮。

添加新规则属性

5、添加 IP 筛选器

在d出的“IP 筛选器列表”窗口里，输入名称（可随意填写），不要勾选“使用添加向导”，然后点击“添加”按钮。

添加 IP 筛选器

6、设置 IP 筛选器属性

在d出的“设置 IP 筛选器属性”窗口里，在“地址”标签界面，源地址选择“任何 IP 地址”，目标地址选择“我的IP地址”。

设置 IP 筛选器属性（地址）

在“协议”标签界面，选择协议类型为“TCP”（注意，135\139\445都是TCP端口，而137\138是UDP端口），设置 IP 协议端口为“从任意端口”和“到此端口”。

“到此端口”是你要关闭的端口，是什么就填什么，如：445。

最后点击“确定”按钮。

设置 IP 筛选器属性（协议）

点击“确定”按钮后回到“IP 筛选器列表”窗口，接着点击“确定”按钮。

设置 IP 筛选器属性（完毕）

7、选择 IP 筛选器

在“ IP 筛选器列表”里，选择刚才添加的筛选器，如本例是“封端口445”，如图：

选择 IP 筛选器

8、筛选器 *** 作

在“筛选器 *** 作”里，不要勾选“使用 添加向导”，点击“添加”按钮。

添加筛选器 *** 作

在“新筛选器 *** 作 属性”里，“安全措施”选择“阻止”。

设置筛选器安全措施

输入“常规”的名称（可随意填写）。

最后点击“确定”按钮。

设置筛选器名称

9、关闭“新规则 属性”窗口

在“筛选器 *** 作”标签的界面，选中刚才设置的筛选器名称。

然后点击“关闭”按钮。

新规则 属性设置完毕

10、设置 IP 安全规则

在“IP 安全规则”里，选择刚才设置的筛选器名称。

最后点击“确定”按钮。

设置 IP 安全规则

11、指派策略

右键点击刚才添加策略名称，然后点击“指派”。

指派策略

最后，特别注意，要重启电脑，策略才会生效。

文章以关闭445端口为例作了详细的介绍，关闭其他端口如135/137/138/139等也可以用同样的方法来达到目的。

检测端口是否关闭成功

按 WIN+R 后运行 cmd 打开 dos 窗口，输入：

netstat -ano -p tcp | find "445"

如果没有任何记录返回，则说明该端口关闭成功了。

如图：

检测端口是否关闭成功