我使用的IP安全策略關(guān)閉了135端口，可是關(guān)閉不了？端口135用于遠程打開彼此的telnet服務(wù)，該服務(wù)用于啟動與遠程計算機的RPC連接。很容易侵入計算機。135的作用是遠程的，可以在遠程計算機上編寫

我使用的IP安全策略關(guān)閉了135端口，可是關(guān)閉不了？

端口135用于遠程打開彼此的telnet服務(wù)，該服務(wù)用于啟動與遠程計算機的RPC連接。很容易侵入計算機。135的作用是遠程的，可以在遠程計算機上編寫惡意代碼，危害極大。端口135主要用于使用RPC（遠程過程調(diào)用）協(xié)議和提供DCOM（分布式組件對象模型）服務(wù)。！點擊第1步！點擊開始菜單/設(shè)置/控制面板/管理工具，雙擊打開“本地安全策略”，選擇“本地計算機上的IP安全策略”，右鍵單擊右窗格中的空白區(qū)域，彈出快捷菜單，選擇“創(chuàng)建IP安全策略”（如右圖所示），并彈出向?qū)?。在向?qū)е校瑔螕簟跋乱徊健卑粹o命名新的安全策略；然后按“下一步”按鈕顯示“安全通信請求”屏幕，刪除屏幕上“激活默認對應(yīng)規(guī)則”左側(cè)的鉤子，單擊“完成”按鈕創(chuàng)建新的IP安全策略。

第二步

右鍵單擊IP安全策略，在“屬性”對話框中，刪除“使用添加向?qū)А弊髠?cè)的鉤子，然后單擊“添加”按鈕添加新規(guī)則，然后彈出“新規(guī)則屬性”對話框。點擊屏幕上的“添加”按鈕，彈出IP過濾器列表窗口，在列表中，先去掉“使用添加向?qū)А弊髠?cè)的鉤子，再點擊右側(cè)的“添加”按鈕，即可添加新的過濾器。

步驟3

進入“過濾器屬性”對話框。你首先看到的是地址。選擇“任意IP地址”作為源地址，選擇“我的IP地址”作為目的地址，點擊“協(xié)議”選項卡，在“選擇協(xié)議類型”下拉列表中選擇“TCP”，然后在“此端口”下的文本框中輸入“135”，點擊“確定”（如左圖所示）。這樣，就添加了一個過濾器來屏蔽TCP 135（RPC）端口，這樣可以防止外部世界通過端口135連接到您的計算機。

怎樣在”本地安全策略”中，同時關(guān)閉多個端口？

如果要同時關(guān)閉多個端口，可以在同一策略中添加多個IP篩選器

以關(guān)閉端口3389為例說明：

單擊“添加”，將名稱設(shè)置為“關(guān)閉3389”，然后單擊右側(cè)的“添加”[下一步]。在源地址中選擇“我的IP地址”，然后單擊[下一步]。在目標地址中選擇“任意IP地址”，然后單擊[下一步]。

在協(xié)議中選擇“TCP”，然后單擊[下一步]。在設(shè)置IP協(xié)議端口中，選擇從任意端口到該端口，在此端口中輸入139，然后單擊[下一步]。即關(guān)閉端口139，然后指定安全策略的*操作！輸入設(shè)置管理過濾器*，單擊添加，單擊下一步，在名稱中輸入block，然后單擊下一步。選擇“塊”，然后單擊“下一步”。

最后，我們需要做的是分配策略。方法是右鍵單擊“安全”，在菜單中選擇“所有任務(wù)”，然后選擇“分配”。

還設(shè)置了其他端口。