关闭网络端口的方法及终端检查步骤.doc

《关闭网络端口的方法及终端检查步骤.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、在WinXP/2000/2003下关闭网络端口的方法步骤：1、点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP安全策略，在本地计算机”。2、在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建IP安全策略”（如右图）。3、于是弹出一个向导。在向导中点击“下一步”按钮，为新的安全策略命名为“关闭网络端口”。再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“下一步”，默认选项“编辑属性”，点击“完成”按钮就可进入一个新的IP安全策略的属性编辑状态。4、在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加

2、”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。5、进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何IP地址”，目标地址选“我的IP地址”；点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“137”，点击“确定”按钮。6、点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略，重复以上步骤继续添加TCP138、139、445、3389端口，为它们建立相应的筛选器。最后点击“确定”

3、按钮。7、在“新规则属性”对话框中，选择“新IP筛选器列表”，然后点击其左边的圆圈上加一个点，表示已经激活，最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，添加“阻止”操作（右图）：在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，然后点击“确定”按钮。第五步、进入“新规则属性”对话框，点击“新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，点击“关闭”按钮，关闭对话框；最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按“关闭”按钮关闭对话框。在“本地安全策略”窗口，用鼠标右击新添加的IP安全

4、策略“关闭网络端口”，然后选择“指派”。完成全部操作。终端检查1、安装好系统安装系统时将磁盘分区设置NTFS系统安装完打好补丁2、设置开机密码关闭来宾帐户右击我的电脑点管理、在本的用户和组中设置设置帐户密码右击帐户名密码设置右击来宾帐户Guest属性设置帐号以停用设置密码要符合复杂性要求。密码长度不能小于7位设置方法，进入控制面板，然后进入“管理工具”，接着双击“本地安全策略”图标，进入“本地安全策略”窗口。进入帐户策略进行修改如下图密码必须符合复杂性要求启用该功能后，用户设定的密码必须符合以下条件：l不包含全部或者部分的用户帐户名l长度至少为六个字符l包含;来自以下四个类别中的三个字符:

5、英文大写字母、英文小写字母、10个基本数字和非    字母字符设置帐户锁定时间和复位帐户锁定记数器3关闭服务右击我的电脑，点管理点开服务和应用程序点服务按要求关闭1、RemoteRegistry2、RoutingandRemoteAccess3、Server4、SSDPDiscoveryService5、SystemRestoreService6、WirelessZeroConfiguration7、Workstation8、Telnet9、TernimalServices10、TaskScheduler4、关闭自动播放功能  首先，打开“运行”或按Win+R，进入“运行”对话框后，在“打

6、开”文本框中输入“gpedit.msc”，按确定，这样即可进入组策略编辑器。5设置屏幕密码在电脑显示属性中屏幕保护程序里勾选6安装杀毒软件和放火墙7关闭系统默认的共享和空连接，查看是否有其他的共享目录