07.26 關閉計算機的一個端口,真的可以提高計算機網絡的安全性?

我們今天要了解的端口就是445端口,445端口是一個的端口,有了它我們可以在中輕鬆訪問各種或共享打印機,但也正是因為有了它,們才有了可乘之機,他們能通過該端口偷偷共享你的硬盤,甚至會在悄無聲息中將你的硬盤掉! 2017年10月,由於病毒"壞兔子"來襲,國家互聯網應急中心等安全機構建議用戶及時關閉計算機以及網絡設備上的445。關閉了445端口可以讓計算機安全性提高很多哦。

首先我們先在開始界面輸入cmd打開命令行界面,再在命令行界面輸入命令netstat –an命令。顯示出以下界面,從中可以看出445端口的狀態為established(建立連接),屬於開啟可用狀態,現在讓我介紹下該如何關閉445端口。

關閉計算機的一個端口,真的可以提高計算機網絡的安全性?

方法一、組策略設置法。

1、在"開始"菜單選擇"運行",輸入"gpedit.msc"後回車,打開本地組策略編輯器。依次展開"計算機配置---windows設置---安全設置---ip安全策略,在 本地計算機。"

關閉計算機的一個端口,真的可以提高計算機網絡的安全性?

關閉計算機的一個端口,真的可以提高計算機網絡的安全性?

2、在本地組策略編輯器右邊空白處 右鍵單擊鼠標,選擇"創建IP安全策略",彈出IP安全策略嚮導對話框,單擊下一步;在出現的對話框中的名稱處寫"關閉445端口"(可隨意填寫),點擊下一步;對話框中的"激活默認響應規則"選項不要勾選,然後單擊下一步;勾選"編輯屬性",單擊完成。

關閉計算機的一個端口,真的可以提高計算機網絡的安全性?

關閉計算機的一個端口,真的可以提高計算機網絡的安全性?

關閉計算機的一個端口,真的可以提高計算機網絡的安全性?

關閉計算機的一個端口,真的可以提高計算機網絡的安全性?

3、在出現的"關閉445端口 屬性"對話框中,選擇"規則"選項卡,去掉"使用 添加嚮導"前邊的勾後,單擊"添加"按鈕。

關閉計算機的一個端口,真的可以提高計算機網絡的安全性?

4、在彈出的"新規則屬性"對話框中,選擇"IP篩選器列表"選項卡,單擊左下角的"添加"。

關閉計算機的一個端口,真的可以提高計算機網絡的安全性?

5、出現添加對話框,名稱出填"封閉445端口"(可隨意填寫),去掉"使用 添加嚮導"前邊的勾後,單擊右邊的"添加"按鈕。

關閉計算機的一個端口,真的可以提高計算機網絡的安全性?

6、在出現的"IP篩選器屬性"對話框中,選擇"地址"選項卡,"源地址"選擇"任何","目標地址"選擇"我的IP地址"; 選擇"協議"選項卡,各項設置如圖片中所示。設置好後點擊"確定"。

關閉計算機的一個端口,真的可以提高計算機網絡的安全性?

關閉計算機的一個端口,真的可以提高計算機網絡的安全性?

7、返回到"ip篩選器列表",點擊"確定"。返回到"新規則屬性"對話框。

關閉計算機的一個端口,真的可以提高計算機網絡的安全性?

8、在ip篩選器列表中選擇剛才添加的"封閉445端口",然後選擇"篩選器操作"選項卡,,去掉"使用添加嚮導"前面的勾,單擊"添加"按鈕。

關閉計算機的一個端口,真的可以提高計算機網絡的安全性?

關閉計算機的一個端口,真的可以提高計算機網絡的安全性?

9、在"篩選器操作 屬性"中,選擇"安全方法"選項卡,選擇"阻止"選項;在"常規"選項卡中,對該操作命名,點確定。

關閉計算機的一個端口,真的可以提高計算機網絡的安全性?

關閉計算機的一個端口,真的可以提高計算機網絡的安全性?

10、選中剛才新建的"新建",單擊關閉,返回到"關閉445端口屬性"對話框,確認"IP安全規則"中封閉445端口規則被選中後,單擊確定。

關閉計算機的一個端口,真的可以提高計算機網絡的安全性?

關閉計算機的一個端口,真的可以提高計算機網絡的安全性?

11、在組策略編輯器中,可以看到剛才新建的"關閉445端口"規則,選中它並單擊鼠標右鍵,選擇"分配"選項,使該規則開始應用!此時,策略指派處由否變是了,再重複文章開始處第一張圖片的操作,可以看到445端口狀態變為syn-sent(請求連接),從而445端口已經關閉無法連接通了。 至此,操作結束咯。

關閉計算機的一個端口,真的可以提高計算機網絡的安全性?

關閉計算機的一個端口,真的可以提高計算機網絡的安全性?

關閉計算機的一個端口,真的可以提高計算機網絡的安全性?

關閉其他端口的做法也可以參照執行,比如139端口。

第二種方法未完待續哦。謝謝觀看!


分享到:


相關文章: