windows2008应当关闭哪些端口

借助系统自带命令Win2000/XP/server2003中查看端口的命令为netstat －an，自己开放了那些端口只需要一个命令就可以搞定1通用篇（适用系统Win2000/XP/server2003），发现大家都有一个误区，就是哪个端口出漏洞就关闭哪个端口，其实这样是不能保证系统安全的，正确的方法应该是先了解清楚自己需要开放哪些端口，了解完毕后，把自己不需要的端口统统关闭掉，这样才能保证系统的安全性。比如说你的电脑是一台服务器，服务器需要有Mail Server和WEB服务，还要有FTP服务，这些只需要开放21、25、80、110就足够了。其它的就应该全部关闭。关闭的方法：点击“开始→控制面板→网络连接→本地连接→右键→属性”，然后选择“Internet(tcp/ip)”→“属性”，。在“Internet(tcp/ip)属性”对话框中选择“高级”选项卡。在“高级TCP/IP设置”对话框中点选“选项”→“TCP/IP筛选”→“属性”，。在这里分为3项，分别是TCP、UDP、IP协议。假设我的系统只想开放21、80、25、110这4个端口，只要在“TCP端口”上勾选“只允许”然后点击“添加”依次把这些端口添加到里面，然后确定。注意：修改完以后系统会提示重新启动，这样设置才会生效。这样，系统重新启动以后只会开放刚才你所选的那些端口 ，其它端口都不会开放。2利用系统自带防火墙关闭端口（适用系统WinXP/Server 2003）微软推出WinXP之后的 *** 作系统本身都自带防火墙，用它就可以关闭掉不需要的端口，实现的步骤也很简单。具体设置：“控制面板”→“本地连接”→“高级”，把“Inernet连接防火墙”下面的选项勾选上，如图所示，然后点击“设置”，出现如图所示窗口。假设我们要关闭135端口(所有使用Win2000或者是WinXP的用户马上关闭135端口，因为最新的漏洞可以利用这个端口攻击服务器获取权限)，135端口用于启动与远程计算机的RPC连接。我们可以在“高级设置”窗口的“服务”选项卡中点击“添加”按钮，。在“服务设置”对话框中把各项按图中所示填写好之后一路确定就可以了。这样防火墙就自动启动了，启动以后“本地连接”图标会出现一个可爱的小锁头。以上就是利用系统本身自带防火墙关闭端口的方法。当然了，有条件的朋友还可以使用第三方防火墙来关闭端口。 也可以修改注册表 关闭135端口的 HKEY_LOCAL_MACHINE→SOFTWARE→Microsoft→Ole→EnableDCOM的值改“N” HKEY_LOCAL_MACHINE→SOFTWARE→Microsoft→Rpc→DCOM Protocols键值中删除“ncacn_ip_tcp” 还需要确认停用“Distributed Transaction Coordinator”服务。 重起一下 输入CMD netstat -an 看 135 没有了

打开Xshell连接服务器，发现无法连接，
打开网页，登录阿里云管理控制台，发现服务器状态为“已停止”即关机了。
发现右上角有一个“启动”按钮，点击该按钮启动服务器。
d出一个确认框出来，点击“确定”即可。
右上角会有一个订单提交的提示，如下图所示。
这时服务器状态变成了“启动中”如下图所示。
启动需要一段时间，启动完成后服务器状态变成了运行中，如下图所示。
再次连接服务器，点击Xshell中的重连图标，如下图所示。
9
然后d出登录框，输入密码，按确定即可登录连接服务器。

解决windows server 2008 r2 怎样关闭ie增强的安全配置的步骤如下：

1点击任务栏"开始"按钮，用于d出开始菜单。

2点击左下侧"所有程序"项。展开树形目录结构，选择"管理工具→服务器管理器"项。

3唤出"服务器管理器"程序窗口，如图所示。点击右侧"服务器摘要"图标，用于展开树形目录结构。

4展开"安全信息"选项界面。点击"配置IE ESC"图标，下一步将进行启用IE增强的安全配置 *** 作。

5d出"Internet Explorer增强的安全配置"对话框，如图所示。勾选"管理员→禁用"单选框，勾选"用户→禁用"单选框。这样就解决了windows server 2008 r2 怎样关闭ie增强的安全配置的问题了。

配置DNS服务器1这一步不是必须的，在安装Active Directory 域服务时可以同时装上DNS服务器。鉴于服务器配置容易出现一些未知小错误，还是提前安装上比较省心^_^!·开始菜单-->管理工具-->服务器管理器·选择左侧树形菜单“角色”节点，右键“添加角色”2点击“下一步按钮”　3勾选“DNS 服务器” 4点击“下一步”按钮5点击“下一步”按钮6点击“安装”按钮7点击“关闭”按钮，重启服务器！DNS服务器安装完成!END配置Active Directory 域服务1开始菜单-->运行-->输入命令“dcpromo”点击“确定” 按钮2进入安装界面3d出 Active Directory 域服务安装向导，并点击“下一步”按钮点击“下一步”按钮选择“在新林中新建域”并点击“下一步”按钮输入域名并点击“下一步”按钮林功能级别选择“Windows Server 2008 R2” 并点击“下一步”按钮（注意：这里需要根据自己的网络实际情况选择相应的林功能级别）点击“下一步”按钮，如果最初没有安装DNS服务器，此处可以勾选并安装点击“下一步”按钮d出DNS提示框，点击“是“按钮，继续安装点击“下一步”按钮输入Administrator密码和确认密码，点击“下一步”按钮点击“下一步”按钮14点击“完成”按钮，重启服务器，到此AD域服务安装完成!

---