巧用组策略关闭无用端口

来源：电脑爱好者作者：神农出处：巧巧读书 2006-06-19 进入讨论组

　　俗话说“病从口入”，在电脑中这句话也得到了验证，只是电脑中的“口”是指端口，而“病”是指病毒、木马。与生活中一样，我们只要将那些无用端口关闭就可以阻止一部分已知病毒、木马的入侵，这样即使没有安装防火墙(或防火墙被一些病毒强行关闭)，也不会被人控制。

而关闭端口的方法就是使用“组策略”中的“IP安全策略”。

　　第一步:从http://www.newhua.com/cfan/200502/Firewall.rar下载IP安全策略包，然后解压缩，得到文件Firewall.ipsec。

　　第二步:点击“开始→运行”，输入“gpedit.msc”(不含外侧引号)。

　　第三步:打开“组策略”窗口，在窗口左侧依次展开“计算机配置→Windows设置→安全设置→IP安全策略，在本地机器”。

　　第四步:右击右侧窗格，选择“所有任务→导入策略”，然后选择解压缩后的Firewall.ipsec。

　　第五步:如果右侧窗格中出现了“常用安全策略禁用不必要的端口”项，则表示导入成功。

小提示

　　如果需要禁用更多的端口，则可右击右侧窗口，在弹出菜单中选择“管理IP筛选器表和筛选器操作”项，然后通过“添加”按钮进行添加(见图)。