五、關閉不必要的端口
對于個人用戶來說安裝中默認的有些端口確實是沒有什么必要的,關掉端口也就是關閉無用的服務。139端口是NetBIOS協議所使用的端口,在安裝了TCP/IP 協議的同時,NetBIOS 也會被作為默認設置安裝到系統中。139端口的開放意味著硬盤可能會在網絡中共享;網上黑客也可通過NetBIOS知道你的電腦中的一切!在以前的Windows版本中,只要不安裝Microsoft網絡的文件和打印共享協議,就可關閉139端口。但在Windows Server 2003中,只這樣做是不行的。如果想徹底關閉139端口,具體步驟如下:
鼠標右鍵單擊“網絡鄰居”,選擇“屬性”,進入“網絡和撥號連接”,再用鼠標右鍵單擊“本地連接”,選擇“屬性”,打開“本地連接 屬性”頁(如圖8),
圖8
然后去掉“Microsoft網絡的文件和打印共享”前面的“√”(如圖9),
圖9
接下來選中“Internet協議(TCP/IP)”,單擊“屬性”→“高級”→“WINS”,把“禁用TCP/IP上的NetBIOS”選中,即任務完成(如圖10)!
圖10
對于個人用戶來說,可以在各項服務屬性設置中設為“禁用”,以免下次重啟服務也重新啟動,端口也開放了。
假如你的電腦中還裝了IIS,你最好重新設置一下端口過濾。步驟如下:選擇網卡屬性,然后雙擊“Internet協議(TCP/IP)”,在出現的窗口中單擊“高級”按鈕,會進入“高級TCP/IP設置”窗口,接下來選擇“選項”標簽下的“TCP/IP 篩選”項,點“屬性”按鈕,會來到“TCP/IP 篩選”的窗口,在該窗口的“啟用TCP/IP篩選(所有適配器)”前面打上“√”,然后根據需要配置就可以了。如果你只打算瀏覽網頁,則只開放TCP端口80即可,所以可以在“TCP端口”上方選擇“只允許”,然后單擊“添加”按鈕,輸入80再單擊“確定”即可(如圖11)