转自：皮鲁安全之家（ID：piluwill）
我们的Windows经常会受到攻击，给系统安全带来很大隐患，我们可以关不不需要的系统端口，用来提高安全和应用性。下满就给大家介绍一些方法。
一.组策略法
重新启动后，电脑中上述网络端口就被关闭了，病毒和黑客再也不能连上这些端口，从而保护了我们的电脑。(有的用户管理员的密码为空，是不好的，这会让人有机可乘。另win9X与win2000/xp内核不一样，设置也不一样。)
二.修改系统方法
winxp查找本地运行了哪些网络服务,命令
netstat -an
netstat -ano
查看本地特定端口连接情况
netstat -anp tcp | find “:1367”
1.关闭TCP端口25、80、443(SMTP服务，HTTP服务和IIS管理服务(win2000服务相关))
关闭IIS Admin 服务即可!以下服务将随之关闭!
相关服务(World Wide Web Publishing Service ;Simple Mail Transport Protocol (SMTP))
防止IIS服务再次随系统重新启动的最简单办法是移除IIS组件，在控制面板中选添加/删除
命令:
net stop iisadmin
2.关闭win2000 server并列事务服务!(Distributed Transaction Coordinator service)
并列事务服务在Windows 2000 server上默认安装和启动并打开了TCP端口3372和一个大于1023的端口
命令
net stop msdtc
3.关闭Windows XP的服务(TCP 5000，UDP 123、500和1900端口):
IPsec services (PolicyAgent)
SSDP Discovery Service (SSDPSRV)
Windows Time (W32Time)
命令:
net stop policyagent
net stop ssdpsrv
net stop w32time
4.关闭137、138、139端口
NetBT使用了UDP 137、138和TCP 139端口。要关闭这些端口，必须在所有网络适配器(Adapter)上禁用NetBT协议。
方法：
本地连接属性->Internet协议 (TCP/IP)->属性->高级->WINS，禁用TCP/IP上的NetBIOS
用来解析NetBIOS名字的lmhosts服务，也可以停止并禁用
命令:
net stop lmhosts
5.关闭TCP 445端口
可以有两种方法：
第一. 禁用NetBT驱动
第二. 修改注册表以禁用TCP上的CIFS
-[ 禁用 NetBT 驱动 ]-
完全在系统中禁用SMB的方法，就是同时禁用SMB客户端(workstation服务)和服务端(server服务)。
首先要禁用这两个服务(以及所有依赖它们并运行着的服务)。
win2000命令:
net stop rdr
net stop srv
winxp命令:
sc config netbt start= disabled
然后，必须在注册表中修改：
Key: HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\NetBT
Value: Start
Type: DWORD value (REG_DWORD)
Content: 4
-[ 不禁用NetBT，只禁用SMB ]-
有时，你可能想保留NetBT，但不用它传输SMB，而用TCP 445。
这种情况下，你可以如下设置注册表
Key: HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\NetBTParameters
Value: SmbDeviceEnabled
Type: DWORD value (REG_DWORD)
Content: 0 (to disable)
6.关闭135端口(防冲击波病毒)
135端口主要用于使用RPC(Remote Procedure Call，远程过程调用)协议并提供DCOM(分布式组件对象模型)服务。
命令:
dcomcnfg
组件服务->计算机->我的电脑->属性->默认属性-删除在此计算机上启用分布式COM
默认协议->删除面向连接的TCP/IP
7.Windows XP的缓存DNS服务
dnscache服务UDP端口是1026
按下面设置后，每次DNS请求使用不同的UDP端口!
Key: HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\Dnscache\\Parameters
Value: MaxCachedSockets
Type: REG_DWORD
Content: 0
cmd脚本参考:
ECHO OFF
rem 关闭TCP端口25、80、443(SMTP服务，HTTP服务和IIS管理服务(win2000服务相关))
net stop iisadmin
rem 并列事务服务!(Distributed Transaction Coordinator service)端口1025或3372
net stop msdtc
rem 关闭Windows XP的服务(TCP 5000，UDP 123、500和1900端口):
rem IPsec services (PolicyAgent)
rem SSDP Discovery Service (SSDPSRV)
rem Windows Time (W32Time)
net stop policyagent
net stop ssdpsrv
net stop w32time
rem Windows XP的缓存DNS服务
reg add HKLM\\SYSTEM\\CurrentControlSet\\Services\\Dnscache\\Parameters /v MaxCachedSockets /t REG_DWORD /d 0 /f
rem 关闭TCP 445端口
rem win2000命令:
rem net stop rdr
rem net stop srv
rem winxp命令:
sc config netbt start= disabled
reg add HKLM\\SYSTEM\\CurrentControlSet\\Services\\NetBT /v Start /t REG_DWORD /d 4 /f
cls
echo “关闭135端口(防冲击波病毒)”
echo “组件服务->计算机->我的电脑->属性->默认属性-删除在此计算机上启用分布式COM”
echo “默认协议->删除面向连接的TCP/IP”
rem winxp命令:
start /w dcomcnfg
pause
cls
echo “关闭137、138、139端口”
rem NetBIOS名字的lmhosts服务
net stop lmhosts
cls
echo “手动操作关闭137、138、139端口”
echo “本地连接属性->Internet协议 (TCP/IP)->属性->高级->WINS，禁用TCP/IP上的NetBIOS”
start /w ncpa.cpl
pause
pause
rem *******************************************
rem 其它脚本参考
rem echo 开始封杀135,445端口…
rem reg add HKLM\\SOFTWARE\\Microsoft\\Ole /v EnableDCOM /d N /f
rem reg add HKLM\\SOFTWARE\\Microsoft\\Rpc /v “DCOM Protocols” /t REG_MULTI_SZ /d rem ncacn_spx\\0ncacn_nb_nb\\0ncacn_nb_ipx\\0 /f
rem sc config MSDTC start= DISABLED
rem reg add HKLM\\SYSTEM\\CurrentControlSet\\Services\\NetBT\\Parameters /v SMBDeviceEnabled /t rem REG_DWORD /d 0 /f
rem echo 封杀135,445端口结束!
