端口一般用户不会接触到这些，但是往往会被一些黑客利用这些系些默认的端口号或者一些软件开启的端口号进入网友计算机盗取相应用户信息资料。
而本文就是教会网友们关闭一些不常用的一些端口号。
查看系统已经正在使用的端口号，很多的杀毒软件和一些小软件都有这些查看计算机已经正在使用的端口的网络流量管理里就可以看到端口号。更多的软件就一一的进行列表了。
而系统也提供了一个命令查看本身已放使用的端口号，相信一些网友也经常用到。在dos命令窗口里输入 就可以查看到具体的端口的相应操作(如图1-1所示)。
(图1-1 端口命令提示)
二关掉可疑的端口号。
1.依次找到开始>控制面板>管理工具>本地安全策略(如图2-1所示).
找到安全设置>IP安全策略，在 本地计算机。然后在右键空白处。右键选择创建 IP安全策略(C)(如图2-1所示)
(图2-1 本地安全设置)
2.弹出新的IP 安全策略向导，不用管他，直接下一步，如图2-2所示的界面了。这里的名称，无所谓都是给自己看的。描述也可以写也可以不写自己知道就行了。然后就直接下一步了。
(图2-2 设置安全策略向导)
3.下一步之后，就会如图2-3所未。这里不要把激活默认响应规则(R)，前面的复选框选中。然后就直接下一步了。
再直接完成。即可
(图2-3 IP安全策略向导设置 )
4.完成以上操作之后，就会出现一个名字叫“新 IP 安全策略”的策略，在“新 IP 安全策略”上右键选择属性，调出新 IP 安全策略的属性(如图2-4所示)。
在“新 IP 安全策略”属性里按图2-4所示的这样，把 使用“添加向导”前面的复远框去掉(默认是选中的)。然后选择添加。具体操作图2-4已经说明。
选择添加之后就会弹出中图2-5所示的新规则属性。
(图2-4 新 IP 安全策略属性)
5.弹出新规则 属性后，不要选择任何东西。直接选中图2-5所示的添加按扭。弹出如图2-6所示的筛选器列表。
(图2-5 新规则属性)
6.打开筛选器列表后，记得要把如图2-6所示的这样，把使用添加向导前面的复选框去掉，然后选择添加按扭。弹出如图2-7-1所示的 筛选器 属性”窗口
(图2-6 IP 筛选器列表)
7.调出 筛选器 属性”之后，按图2-7所示的设置一样。把源地址中的下拉菜单选择“任何IP地址目标地址选择“我的IP地址”
(图 筛选器 属性)
在协议选项卡里设置协议类型的端口号，或者设置某个固定的端口号。
重复以上步骤，增加需要一些关闭端口号，然后确定。
(图2-7-2 添加协议端口类型)
8.以上步骤都做完，并确定完之后，调出新规则属性窗口，选中“新IP筛选器列表这个名字是在第2步时设置的 图2-2，自己记得就好)。
(图2-8 新规则 属性设置)
9.选中新IP筛选器列表后，再选择如图2-9所示的筛选器操作选项卡,把如图2-9红色标记所示的“使用添加向导”前面的复选框去掉。然后选择添加按扭,调出如图2-10所示的新筛选器操作 属性
(图2-9 新规则 属性 筛选器操作)
10.调出“新筛选器操作 属性”之后在安全措施选项卡里选择阻止，然后选择确定按扭。如图2-10所示的操作。
(图2-10 新筛选器操作 属性)
11.以上操作确定之后，然后在筛选器操作里把“新筛选器操作”此项的选中(如图2-11-1所示)，之后再选择筛选器列表选中新IP筛选器列表，然后选择关闭按扭。关闭“新规则 属性”窗口(如图2-11-2所示)。
(图2-11-1 筛选器操作)
(图2-11-2 新规则属性)
12.关闭之后，就会回到“新IP安全策略属性”的窗口。然后查看一下，是不是和图2-12所示的这样。其他的筛选器列表中的“新IP筛选器列表”和“新筛选器操作”都是起的名字。而这个名字我全是按默认的。你的可能不一定，具体都是自己设置的名字。自己应该比较清楚。
(图2-12 已经添加成功的安全策略)
13.完成以上操作只是说明已经配置完成，但是还需要启动哦。
回到本地安全设置之后，找到新IP安全策略之后，在新IP安全策略上右键在新弹出的菜单中选择所有任务再选择指派。这时就算是启动成功了。
这时已经设置的端口都会全部关闭。然后所有想通过或者使用这些端口的黑客全都是浮云了。
(图2-13 指派新IP安全策略)
