如何利用系统防火墙封闭445等高危端口

最近蠕虫病毒，勒索者肆虐，利用445共享等高危端口进行文件加密并勒索，那么我们该如何从系统这一步来初步防范攻击，保护自己的电脑呢？

工具/材料

电脑一台

windows操作系统

• 01

  首先，我们需要进入操作系统内的控制面板，打开windows防火墙界面，如图所示，点击进入到防火墙的配置界面。

  
• 02

  接着，我们看到，我的防火墙是默认打开的，接下来，点击左侧的高级设置，进入到防火墙的功能策略配置界面。

  
• 03

  点击入站规则，可以看到，右侧有很多已经配置完成或者默认生成的规则。我们点击右侧的新建规则，开始我们的封闭高危端口的配置操作。

  
• 04

  如图所示，新建规则向导界面，按照要求，选择端口封禁选项，然后点击下一步。

  
• 05

  这一步，需要大家输入所需要封禁的高危端口，如图，可以添加445，137等，中间已逗号隔开，选择链接的四层协议TCP或者UDP。

  
• 06

  接着，我们需要设置对之前输入的端口号的行为，是封禁还是允许，如图所示，选择阻止链接选项。

  
• 07

  再接着，输入你创作的规则的名称，可中文也可使用英文，我们这是命名为高危。为了保证下次能清晰了解该条规则的详细信息和作用，可在描述栏内做详细的规则阐述。

  
• 08

  最后，确认退出，返回到入站规则界面，我们可以看到，刚刚创建的名为高危的规则已经在发挥作用了！

  

特别提示

有些端口的封禁可能会影响业务或者系统的正常使用，请仔细确认要封禁的端口