使用IP安全策略關閉端口
1.點擊 控制面板-管理工具"，雙擊打開"本地策略"，選中"IP安全策略，在本地計算機“右邊的空白位置右擊鼠標，彈出快捷菜單，選擇"創建IP安全策略”，彈 出嚮導。在嚮導中點擊下一步，當顯示“安全通信請求”畫面時，“激活默認相應規則”左邊的按默認留空，點“完成”就創建了一個新的IP安全策略。
2.右擊剛纔創建的新的IP安全策略，在“屬性”對話框中，把“使用添加嚮導”左邊的鉤去掉，然後再點擊右邊的“添加”按紐添加新的規則，隨後彈出 “新規則屬性”對話框，在畫面上點擊“添加”按紐，彈出IP篩選器列表窗口。在列表中，首先把“使用添加嚮導”左邊的鉤去掉，然後再點擊右邊的"添加"按 紐 添加新的篩選器。
3.進入“篩選器屬性”對話框，首先看到的是尋地址，源地址選“任何IP地址”，目標地址選“我的IP地址”，點擊“協議”選項卡，在“選擇協議類
型”的下拉列表中選擇“TCP”，然後在“到此端口”的下的文本框中輸入“135”，點擊確定。這樣就添加了一個屏蔽TCP135
端口的篩選器，可以防止外界通過135端口連上你的電腦。
點確定後回到篩選器列表的對話框，可以看到已經添加了一條策略。重複以上步驟繼續添加TCP137 139 445 593 1025 2745
3127 3128 3389 6129端口和udp 135 139 445
端口，爲它們建立相應的篩選器。建立好上述端口的篩選器，最後點擊確定按紐。
4.在“新規則屬性”對話框中，選中“新IP篩選器列表”然後點擊其左邊的複選框，表示已經激活。最後點擊“篩選器操作”選項卡中，把“使用添加向 導”左邊的鉤去掉，點擊“添加”按鈕，在“新篩選器操作屬性”的“安全方法”選項卡中，選擇“阻止”，然後點擊“應用”“確定”。
5.進入“新規則屬性”對話框，選中“新篩選器操作”左邊的複選框，表示已經激活，點擊“關閉”按鈕，關閉對話框。最後“新IP安全策略屬性”對話 框，在“新的IP篩選器列表”左邊打鉤，按確定關閉對話框。在“本地安全策略”窗口，用鼠標右擊新添加的IP安全策略，然後選擇“分配”。
腳本之家小編注：更詳細的ip安全策略設置方法可以參考這篇文章：http://www.jb51.net/article/86271.htm
原創作品，允許轉載，轉載時請務必以超鏈接形式標明文章 原始出處 、作者信息和本聲明。否則將追究法律責任。
原文鏈接：http://blog.postcha.com/read/7