端口的禁用
第一步
点击“开始”菜单，选择“设置”|“控制面板”|“管理工具”命令后双击打开“本地安全策略”窗口，在该窗口选中“IP安全策略，在本地计算机”选项，在右边窗格的空白位置右击鼠标会弹出快捷菜单，选择“创建IP安全策略”（图1-1），于是弹出一个向导。在向导中单击“下一步”按钮，为新的安全策略命名；再单击“下一步”按钮，则显示“安全通讯请求”画面，在画面上把“激活默认响应规则”左边的钩去掉，单击“完成”按钮就创建了一个新的IP安全策略，分别如图1-1～图1-5所示。
图1-1 打开“本地安全设置”窗口
图1-2 创建IP安全策略
图1-3 命名新的安全策略
图1-4 取消激活默认响应规则
图1-5 完成IP安全策略的创建
第二步
右击该IP安全策略，在“属性”对话框中把“使用‘添加向导’”复选框左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上单击“添加”按钮，弹出IP筛选器列表选项卡。在该选项卡中，首先把“使用‘添加向导’”复选框左边的钩去掉，然后再单击右边的“添加”按钮添加新的筛选器，分别如图2-1～图2-3所示。
图2-1 取消使用“添加向导”
图2-2 添加新规则
图2-3 修改源地址和目标地址
第三步
进入“IP筛选器属性”对话框，首先看到的是地址选项卡，在其“源地址”区域选择“任何IP地址”选项，“目标地址”区域选择“我的IP地址”选项。
选择“协议”选项卡，在“选择协议类型”下拉列表框中选择“TCP”选项，然后在“到此端口”下的文本框中输入“139”，单击“确定”按钮，这样就添加了一个屏蔽TCP 139（RPC）端口的筛选器，它可以防止外界通过139端口连上计算机，分别如图3-1、图3-2所示。
图3-1 地址选项卡
图3-2 经选择协议选为TCP
第四步
在“新规则属性”对话框中选择“IP筛选器列表”选项卡，然后单击其左边的圆圈上加一个点，表示已经激活，最后单击“筛选器操作”选项卡。在“筛选器操作”选项卡中，把“使用‘添加向导’”复选框左边的钩去掉，单击“添加”按钮，添加“阻止”操作。在“新筛选器操作属性”对话框的“安全方法”选项卡中选择“阻止”单选按钮，分别如图4-1、图4-2所示。
图4-1 添加新的筛选器
图4-2 将安全方法选择阻止
第五步
进入“新规则属性”对话框，单击“新筛选器操作”单选按钮，其左边的圆圈会加了一个点，表示已经激活，单击“关闭”按钮，关闭对话框；最后回到“新IP安全策略属性”对话框，在“新IP筛选器列表”左边打钩，单击“关闭”按钮关闭对话框。在“本地安全策略”窗口，用鼠标右击新添加的IP安全策略，然后选择“指派”，如图5-1～图5-3所示。
图5-1 新规则属性
图5-2 新IP安全策略属性
图5-3 对“端口的禁用”进行“指派”
重新启动后，计算机中上述网络端口就被关闭了。