创建 IP 安全策略屏蔽端口让电脑无毒

酒颠子

IP安全性(Internet Protocol Security)是Windows XP/2003中提供的一种安全技术，它是一种基于点到点的安全模型，可以实现更高层次的局域网数据安全性。

. T% P9 X" Q( @+ N$ [; t在网络上传输数据的时候，通过创建IP安全策略，利用点到点的安全模型，能够安全有效地把源计算机的数据传输到目标计算机。
防止病毒入侵最直接的办法，把系统不用的端口都关闭掉，默认情况下，Windows有很多端口是开放的，在你上网的时候，网络病毒和黑客可以通过这些端口连上你的电脑。为了让你的系统变为铜墙铁壁，应该封闭这些端口，下面介绍如何在WinXP/2000/2003下关闭这些网络端口：
# V0 n8 J; k  M: Z
创建IP安全策略
一、单击“开始”-“控制面板”-“管理工具”。
二、在“管理工具”页面，选择“本地安全策略”，双击打开
4 m- r/ X5 `6 D" E+ e; ~) x# K" |三、在弹出的“本地安全设置”对话框中，选择“IP 安全策略，在本地计算机”。
, S" b5 {* f$ }7 T$ s四、在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”。
五、在弹出的“IP 安全策略”向导对话框中，单击“下一步”按钮。
! M  G. j$ h2 {; v  [8 _* s4 R8 F0 B六、在出现的“IP安全策略名称”界面中，输入新IP安全策略的名称，单击“下一步”按钮。
5 v0 a9 \4 g) n8 k1 j( _七、在出现的“安全通讯请求”界面中，把“激活默认相应规则”左边的勾去掉，点击“下一步”。
八、在出现的“正在完成IP安全策略向导”界面中，去掉“编辑属性”前的勾，单击“完成”按钮。
( J, R! Y) D/ W: L5 [/ y! s九、在“本地安全设置”对话框，选择IP安全策略“ITCSO”，右键单击，选择“属性”。
9 T4 S! \; f. e& @7 p" t十、在弹出的“ITCSO属性”对话框中，把“使用添加向导”左边的勾去掉，然后单击“添加”按钮添加新的规则
十一、在弹出的“新规则属性”对话框“IP筛选器列表”选项卡中，单击“添加”按钮。
4 c+ a' L% U7 S/ T9 w. h
十二、在弹出的“IP筛选器列表”对话框中，单击“添加”按钮。
十三、在出现的“筛选器属性”对话框“寻址”选项卡中，把源地址设为“任何IP地址”，目标地址设为“我的IP地址”。
十四、在出现的“筛选器属性”对话框“协议”选项卡中，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“135”，点击“确定”按钮，这样就添加了一个屏蔽 TCP 135（RPC）端口的筛选器。

: n9 ^# J$ s; i& W* u, u! @; [& N十五、依照以上步，添加TCP 135、139、445、593、1025 、2745、3127、6129、3389 、 UDP 135、139、445 端口筛选器，单击“确定”按钮。
) |% K# z1 E" i, J+ i$ H
十六、返回到“新规则属性”对话框，在“IP筛选器列表”选项卡中，单击“新IP筛选器列表”前的圆点。
$ n4 r( x0 ^; F5 K0 c3 C2 H
十七、在“新规则属性”对话框，“IP筛选器操作”选项卡中，单击 “新筛选器操作”前的圆点，去掉“使用‘添加向导’”前的小勾，单击“添加”按钮。
0 _. C5 a, i8 J. |3 n1 N
( ~/ C* r% H3 @8 |/ e0 L& |, j5 \十八、在出现的“新筛选器操作（1）属性”对话框“安全措施”选项卡中，选择“阻止”，单击“确定”按钮。
# {# E0 Z: N& E8 `6 w& R
十九、进入“新规则属性”对话框，点击“新筛选器操作（1）”，其左边的圆圈会加了一个点，表示已经激活，点击“关闭”按钮，关闭对话框。
4 l% N' q+ Y& t7 S9 U  ]6 l( n
$ o9 Z5 D  b  \1 n二十、返回到“ITCSO属性”对话框，在“新IP筛选器列表”左边打钩，按“确定”按钮关闭对话框。
; h. ^7 G% k' E/ j4 p
, F! A+ o2 {9 G, y" Z' ]' C二十一、返回到 “本地安全策略”窗口，用右击新添加的 IP 安全策略“ITCSO”，然后选择“指派”。

二十二、设置完成，重新启动电脑后，电脑中上述网络端口就被关闭了，病毒和黑客再也不能连接这些端口，从而保护了你的电脑。

阿铁

实用，顶一下！！

酒颠子

请问一下，你能看到图片吗？

爱上宝儿

不能看到图片

酒颠子

我晕，，编辑的时候  就看得到图片哒嘛，神奇咯