系統有些端口是平時用不到但是又存在危險的端口，例如139、135、445等端口，windows默認是開着的，其實可以手動關閉這些端口。那麼如何關閉139端口及445端口等危險端口？
1、在“開始”選單選擇“執行”，輸入“gpedit。msc”後回車，開啟本地組策略編輯器。依次展開“計算機配置---windows設定---安全設定---ip安全策略，在本地計算機”
2、以關閉135端口爲例（其他端口操作相同）：在本地組策略編輯器右邊空白處右鍵單擊鼠標，選擇“創建IP安全策略”，彈出IP安全策略嚮導對話框，單擊下一步；在出現的對話框中的名稱處寫“關閉端口”（可隨意填寫），點擊下一步；對話框中的“激活默認響應規則”選項不要勾選，然後單擊下一步；勾選“編輯屬性”，單擊完成。
3、在出現的“關閉端口屬性”對話框中，選擇“規則”選項卡，去掉“使用添加嚮導”前邊的勾後，單擊“添加”按鈕。
4、在彈出的“新規則屬性”對話框中，選擇“IP篩選器列表”選項卡，單擊左下角的“添加”
5、出現添加對話框，名稱出填“封端口”（可隨意填寫），去掉“使用添加嚮導”前邊的勾後，單擊右邊的“添加”按鈕
6、在出現的“IP篩選器屬性”對話框中，選擇“地址”選項卡，“源地址”選擇“任何”，“目標地址”選擇“我的IP位址”；選擇“協議”選項卡，各項設定如圖片中所示。設定好後點擊“確定”。
7、返回到“ip篩選器列表”，點擊“確定”。返回到“新規則屬性”對話框
8、在ip篩選器列表中選擇剛纔添加的“封端口”，然後選擇“篩選器操作”選項卡，，去掉“使用添加嚮導”前面的勾，單擊“添加”按鈕
9、在“篩選器操作屬性”中，選擇“安全方法”選項卡，選擇“阻止”選項；在“常規”選項卡中，對該操作命名，點確定
10、選中剛纔新建的“新建1”，單擊關閉，返回到“關閉端口屬性“對話框，確認“IP安全規則”中封端口規則被選中後，單擊確定
11、在組策略編輯器中，可以看到剛纔新建的“關閉端口”規則，選中它並單擊鼠標右鍵，選擇“分配”選項，使該規則開始應用。到此，大功告成，同樣的方法你可以添加對任何你想限制訪問的端口的規則。
關於如何關閉139端口及445端口等危險端口的相關內容就介紹到這裏了。
