如何利用系統防火牆封閉445等高危埠

最近蠕蟲病毒，勒索者肆虐，利用445共享等高危埠進行檔案加密並勒索，那麼我們該如何從系統這一步來初步防範攻擊，保護自己的電腦呢？

工具/材料

電腦一臺

windows作業系統

操作方法

首先，我們需要進入作業系統內的控制面板，開啟windows防火牆介面，如圖所示，點選進入到防火牆的配置介面。

接著，我們看到，我的防火牆是預設開啟的，接下來，點選左側的高階設定，進入到防火牆的功能策略配置介面。

點選入站規則，可以看到，右側有很多已經配置完成或者預設生成的規則。我們點選右側的新建規則，開始我們的封閉高危埠的配置操作。

如圖所示，新建規則嚮導介面，按照要求，選擇埠封禁選項，然後點選下一步。

這一步，需要大家輸入所需要封禁的高危埠，如圖，可以新增445，137等，中間已逗號隔開，選擇連結的四層協議TCP或者UDP。

接著，我們需要設定對之前輸入的埠號的行為，是封禁還是允許，如圖所示，選擇阻止連結選項。

再接著，輸入你創作的規則的名稱，可中文也可使用英文，我們這是命名為高危。為了保證下次能清晰瞭解該條規則的詳細資訊和作用，可在描述欄內做詳細的規則闡述。

最後，確認退出，返回到入站規則介面，我們可以看到，剛剛建立的名為高危的規則已經在發揮作用了！

特別提示

有些埠的封禁可能會影響業務或者系統的正常使用，請仔細確認要封禁的埠