Windows Server 2012 关闭445 135 139等端口安全设置

在Windows server 2008系统上,有两种途经可以禁用本地端口:

  1. 通过Windows防火墙(比较简单,设置方便)
  2. 通过IP安全策略(比较复杂,功能强大,不依赖防火墙)

通过Windows防火墙禁用端口:

  1. 点击“控制面板-系统安全-Windows防火墙”,确保启用了Windows防火墙。在左边栏点击“高级设置”,系统会自动弹出Windows防火墙高级配置窗口。
1.准备更改防火墙设置时,出现windows防火墙无法更改某些设置,错误代码0x80070422。
2.运行(CMD)输入services.msc。
3.打开服务列表,找到“windows firewall”服务项。
4.右键属性,启动类型改为自动,点击“应用”,“确定”。
  1. 点击“入站规则”,然后再点“新建规则…”,在向导窗口中选择要创建的规则类型,这里选“端口”,点击“下一步”。

  2. 接下来选择你要禁用的网络类型(TCP或者UDP),在“特定本地端口”写入你要禁用的端口,例如“445”,然后下一步。选择“阻止连接”,下一步,应用规则看情况修改,可以维持不变,继续下一步,填写名称“禁用445端口”,点击完成。

file

  1. 到这里应该就完成了,默认情况下新建的规则会直接启用。如果没有,那么右键“启用规则”即可。

通过IP安全策略禁用端口:

  1. 首先,Win+R打开运行,输入gpedit.msc进入组策略编辑器。
  2. 在左侧边栏中,依次选取“Windows 设置 – 安全设置 – IP安全策略,在本地计算机“
  3. 接下来右键单击“IP安全策略,在本地计算机”,并选择“创建IP安全策略”

Windows Server 2012 关闭445 135 139等端口安全设置

  1. 随后在跳出的“IP安全策略向导“中右键
  2. 在第二步的名称中输入“封禁端口”
  3. 在随后跳出的封禁端口属性窗口中,单击添加。
  4. 需要注意的是不要勾选右下角的“使用添加向导”

file

  1. 然后在”新规则属性”窗口中,单击左下角的”添加”
  2. 在IP筛选器列表窗口中,单击右侧的添加按钮,需要注意的是这里也不要点击右下角的”使用添加向导”

file

  1. 在弹出的IP筛选器属性窗口的地址选项卡中,原地址选择“任何IP地址”,目标地址选择“我的IP地址”
  2. 选择协议选项卡,选择协议类型为:TCP,设置IP协议端口为”从任意端口”“到此端口”:445,并单击确定。

file

  1. 在IP筛选器列表中单击确定。
  2. 重复操作,添加135、137、138、139规则
  3. 在新规则属性中,单击筛选器操作选项卡
  4. 单击下方的添加,并且不要勾选右侧的使用添加向导。
  5. 在新筛选器操作属性中,选择“阻止”,并切换到常规选项卡,将名称改为阻止。

file

  1. 单击确定,回到新规则属性窗口中的筛选器操作,勾选刚才建立的“阻止”,在切换到IP筛选器列表,勾选刚才建立的“445”。然后单击应用,再单击关闭

file

file

  1. 最后一步单击“确定”

乔客安全咨询保留著作权,发布者:Dream Nick,转载请注明出处:https://www.qiaokr.com/article/10996