巧用组策略 关闭无用端口

　　俗话说“病从口入”，在电脑中这句话也得到了验证，只是电脑中的“口”是指端口，而“病”是指病毒、木马。与生活中一样，我们只要将那些无用端口关闭就可以阻止一部分已知病毒、木马的入侵，这样即使没有安装防火墙(或防火墙被一些病毒强行关闭)，也不会被人控制。而关闭端口的方法就是使用“组策略”中的“IP安全策略”。 <br /><br />　　第一步:从<a href="http://www.newhua.com/cfan/200502/Firewall.rar" target="_blank">http://www.newhua.com/cfan/200502/Firewall.rar</a>下载IP安全策略包，然后解压缩，得到文件Firewall.ipsec。 <br /><br />　　第二步:点击“开始→运行”，输入“gpedit.msc”(不含外侧引号)。 <br /><br />　　第三步:打开“组策略”窗口，在窗口左侧依次展开“计算机配置→Windows设置→安全设置→IP安全策略，在本地机器”。 <br /><br />　　第四步:右击右侧窗格，选择“所有任务→导入策略”，然后选择解压缩后的Firewall.ipsec。 <br /><br />　　第五步:如果右侧窗格中出现了“常用安全策略禁用不必要的端口”项，则表示导入成功。 <br /><br /> <b></b><br><img src="http://www.zyhuwai.com/pic/?NzIzc29ycnlfZ2VtZW4=Li4vYXR0YWNobWVudC9Nb25fMDcwMS8yOF8yXzA1YmQyYTE2MWRhMTNjYy5wbmc=" border="0"> <br /><br />小提示 <br /><br />　　如果需要禁用更多的端口，则可右击右侧窗口，在弹出菜单中选择“管理IP筛选器表和筛选器操作”项，然后通过“添加”按钮进行添加(见图)。  <br /><br /> <b></b><br><img src="http://www.zyhuwai.com/pic/?NzIzc29ycnlfZ2VtZW4=Li4vYXR0YWNobWVudC9Nb25fMDcwMS8yOF8yXzAzZmI0OTI4MWU5ZWUzMi5wbmc=" border="0"> <br /><br /><a href="http://1.4.pcav.cn:80//down/firewall.rar" target="_blank">http://1.4.pcav.cn:80//down/firewall.rar</a>