win2003从组策略关闭端口(4451351371381393389等)教程

win2003从组策略关闭端口(4451351371381393389等)教程,第1张

win2003从组策略关闭端口(445/135/137/138/139/3389等)教程

一些恶劣的病毒会从某些端口入侵计算机,因此关闭某些用不到的而又具有高风险的端口就显得很有必要,是服务器管理员要做的基本的安全防范。


本文将介绍win2003系统在组策略关闭某一个端口的教程,文章以关闭445端口为例。


首先要说明的是,此方法不仅仅适用于win2003,也适用于win7,且 *** 作方法完全相同,所以win7用户也可以按照本文教程 *** 作。


1、打开组策略编辑器

按组合键WIN+R打开运行窗口,然后输入gpedit.msc,按回车键,即可进入组策略编辑器。


2、创建 IP 安全策略

展开选项“计算机配置”-“Windows 设置”-“安全设置”,然后点击“IP 安全策略,在本地计算机”,再在右边的空白处点击右键,再点“创建 IP 安全策略...”。


创建 IP 安全策略

在d出 IP 安全策略向导对话框里,单击下一步;在出现的对话框中的名称处写“关闭端口445”(可随意填写),点击下一步;对话框中的“激活默认响应规则”选项不要勾选,然后单击下一步;勾选“编辑属性”,单击完成。


3、添加 IP 安全规则

在属性窗口,不要勾选“使用 添加向导”,然后点击“添加”按钮。


添加 IP 安全规则

4、添加新规则属性

在d出的“新规则 属性”窗口里,直接点击“添加”按钮。


添加新规则属性

5、添加 IP 筛选器

在d出的“IP 筛选器列表”窗口里,输入名称(可随意填写),不要勾选“使用添加向导”,然后点击“添加”按钮。


添加 IP 筛选器

6、设置 IP 筛选器属性

在d出的“设置 IP 筛选器属性”窗口里,在“地址”标签界面,源地址选择“任何 IP 地址”,目标地址选择“我的IP地址”。


设置 IP 筛选器属性(地址)

在“协议”标签界面,选择协议类型为“TCP”(注意,135\139\445都是TCP端口,而137\138是UDP端口),设置 IP 协议端口为“从任意端口”和“到此端口”。


“到此端口”是你要关闭的端口,是什么就填什么,如:445。


最后点击“确定”按钮。


设置 IP 筛选器属性(协议)

点击“确定”按钮后回到“IP 筛选器列表”窗口,接着点击“确定”按钮。


设置 IP 筛选器属性(完毕)

7、选择 IP 筛选器

在“ IP 筛选器列表”里,选择刚才添加的筛选器,如本例是“封端口445”,如图:

选择 IP 筛选器

8、筛选器 *** 作

在“筛选器 *** 作”里,不要勾选“使用 添加向导”,点击“添加”按钮。


添加筛选器 *** 作

在“新筛选器 *** 作 属性”里,“安全措施”选择“阻止”。


设置筛选器安全措施

输入“常规”的名称(可随意填写)。


最后点击“确定”按钮。


设置筛选器名称

9、关闭“新规则 属性”窗口

在“筛选器 *** 作”标签的界面,选中刚才设置的筛选器名称。


然后点击“关闭”按钮。


新规则 属性设置完毕

10、设置 IP 安全规则

在“IP 安全规则”里,选择刚才设置的筛选器名称。


最后点击“确定”按钮。


设置 IP 安全规则

11、指派策略

右键点击刚才添加策略名称,然后点击“指派”。


指派策略

最后,特别注意,要重启电脑,策略才会生效。


文章以关闭445端口为例作了详细的介绍,关闭其他端口如135/137/138/139等也可以用同样的方法来达到目的。


检测端口是否关闭成功

按 WIN+R 后运行 cmd 打开 dos 窗口,输入:

netstat -ano -p tcp | find "445"

如果没有任何记录返回,则说明该端口关闭成功了。


如图:

检测端口是否关闭成功

欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/zaji/588753.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2022-04-12
下一篇 2022-04-12

发表评论

登录后才能评论

评论列表(0条)

保存