五、關(guān)閉不必要的端口
對(duì)于個(gè)人用戶來(lái)說(shuō)安裝中默認(rèn)的有些端口確實(shí)是沒(méi)有什么必要的,關(guān)掉端口也就是關(guān)閉無(wú)用的服務(wù)。139端口是NetBIOS協(xié)議所使用的端口,在安裝了TCP/IP 協(xié)議的同時(shí),NetBIOS 也會(huì)被作為默認(rèn)設(shè)置安裝到系統(tǒng)中。139端口的開(kāi)放意味著硬盤(pán)可能會(huì)在網(wǎng)絡(luò)中共享;網(wǎng)上黑客也可通過(guò)NetBIOS知道你的電腦中的一切!在以前的Windows版本中,只要不安裝Microsoft網(wǎng)絡(luò)的文件和打印共享協(xié)議,就可關(guān)閉139端口。但在Windows Server 2003中,只這樣做是不行的。如果想徹底關(guān)閉139端口,具體步驟如下:
鼠標(biāo)右鍵單擊“網(wǎng)絡(luò)鄰居”,選擇“屬性”,進(jìn)入“網(wǎng)絡(luò)和撥號(hào)連接”,再用鼠標(biāo)右鍵單擊“本地連接”,選擇“屬性”,打開(kāi)“本地連接 屬性”頁(yè)(如圖8),
圖8
然后去掉“Microsoft網(wǎng)絡(luò)的文件和打印共享”前面的“√”(如圖9),
圖9
接下來(lái)選中“Internet協(xié)議(TCP/IP)”,單擊“屬性”→“高級(jí)”→“WINS”,把“禁用TCP/IP上的NetBIOS”選中,即任務(wù)完成(如圖10)!
圖10
對(duì)于個(gè)人用戶來(lái)說(shuō),可以在各項(xiàng)服務(wù)屬性設(shè)置中設(shè)為“禁用”,以免下次重啟服務(wù)也重新啟動(dòng),端口也開(kāi)放了。
假如你的電腦中還裝了IIS,你最好重新設(shè)置一下端口過(guò)濾。步驟如下:選擇網(wǎng)卡屬性,然后雙擊“Internet協(xié)議(TCP/IP)”,在出現(xiàn)的窗口中單擊“高級(jí)”按鈕,會(huì)進(jìn)入“高級(jí)TCP/IP設(shè)置”窗口,接下來(lái)選擇“選項(xiàng)”標(biāo)簽下的“TCP/IP 篩選”項(xiàng),點(diǎn)“屬性”按鈕,會(huì)來(lái)到“TCP/IP 篩選”的窗口,在該窗口的“啟用TCP/IP篩選(所有適配器)”前面打上“√”,然后根據(jù)需要配置就可以了。如果你只打算瀏覽網(wǎng)頁(yè),則只開(kāi)放TCP端口80即可,所以可以在“TCP端口”上方選擇“只允許”,然后單擊“添加”按鈕,輸入80再單擊“確定”即可(如圖11)