手动操作：关闭计算机的135、139等445端口

弡 *发表于 2017-05-14 14:30:50* · 发表于 2017-05-14 14:30:50

这几天所谓的勒索xx主要是局域网打开这些端口会被中招，其实是关闭135、139等445端口就万无一失了。

我们的电脑与网络通信，有许多端口，比如常见的HTTP协议的80端口等等。而此次病毒威胁比较大的危险端口为135、136、445等，这里要教大家如何封堵这些端口。这里演示的是如何在windows7系统通过组策略封锁445端口，操作简单。

开始-运行-gpedit.msc

点击展开

创建新的IP安全策略

给策略起名

这里不要勾选

点击完成，勾选编辑属性

添加之后会弹出选项卡

继续添加

任意来源地址

我的IP地址

在第二张选项卡里选择筛选器操作后弹出此界面，选择TCP协议、照图操作

选择阻止

确定完成

在组策略编辑器里面点击这个“否”

点击分配，封锁端口操作才算完成

这个操作不复杂，而且这只是封锁了一个445端口，另外两个也要照此操作。

*良先生* *发表于 2017-07-30 12:09:54* · 发表于 2017-07-30 12:09:54

厉害了谢谢分享！

*yydz* *发表于 2017-05-27 23:33:44* · 发表于 2017-05-27 23:33:44

又学了一招，谢谢。

发表于 2017-05-26 19:18:26

xyfl-wcj 发表于 2017/5/18 23:47
IP安全策略中，为什么只能指派一个策略？

当然是一个，你可以把这个策略导入到win7看看结构
https://www.ampc8.com/thread-23522-1-1.html

*NameLess* *发表于 2017-05-20 14:39:09* · 发表于 2017-05-20 14:39:09

沐大，对于企业用户需要文件共享服务的话，怎么办？

*xyfl-wcj* *发表于 2017-05-18 23:47:18* · 发表于 2017-05-18 23:47:18

IP安全策略中，为什么只能指派一个策略？

学长 *发表于 2017-05-16 10:34:56* · 发表于 2017-05-16 10:34:56

直接在防火墙里增加入站规则，阻止端口可以不？

*独自看天* *发表于 2017-05-16 10:24:28* · 发表于 2017-05-16 10:24:28

真是及时雨呀.尤其是有xp和2003系统的补丁。

*笑对商海* *发表于 2017-05-15 17:03:58* · 发表于 2017-05-15 17:03:58

老大就是厉害啊，这么快就出这样的教程了

*leo* *发表于 2017-05-15 09:22:41* · 发表于 2017-05-15 09:22:41

非常不错，除了打补丁以外，这种封堵关闭方式是更为彻底的防范措施！

[win7] 手动操作：关闭计算机的135、139等445端口