如何禁用埠!(網路摘錄)

verges發表於2020-04-04

即使你對策略一點不懂也可以按照下面一步一步地完成禁用埠。
以139為例

1.開始->控制皮膚(或者管理)->管理工具->本地安全策略
2.右擊"Ip安全策略,在 本地計算機", 選擇 "管理 IP 篩選器表和篩選器操作",
<就可以啟動管理 IP 篩選器表和篩選器操作對話方塊>
3.在"管理 IP 篩選器表"中,按"新增"按鈕  <開啟了 IP篩選器列表>
4.在⑴ 名稱(N) 下面添上"禁止139埠" <任何名字都行,只要你知道就行>
     描述(D)  也寫上"禁止139埠" 
   ⑵新增按扭 <進入 ip篩選嚮導 > 
   ⑶惦記下一步  <進入篩選嚮導>
   ⑷在源地址(s): 出選擇 下拉里的第二項"任何 ip 地址" 下一步
   ⑸在目標地址(D): 選上"我的 ip 地址"     下一步
   ⑹選擇協議型別(S): 把"任意"選改為"tcp"   下一步
   ⑺設定ip協議斷口: <可以看到很相似的兩組選項>選擇 到埠(O)
<注意不是從埠(R)> 添上你要禁止的埠"139"    下一步
   ⑻ 完成
5 <止此 回到了 篩選列表視窗,可以看到 篩選器(S)視窗有了資訊>
  看完了嗎?  按確定按扭 呵呵..<將回到了 "管理 IP 篩選器表和篩選器操作"視窗>

6 惦記 "管理篩選器操作" 同4 中的⑴⑵⑶<將進入:"篩選器操作"視窗
7 呵呵當然是選擇第二個"阻止"了 "下一步"--> "完成"
8 <回到了"管理 IP 篩選器表和篩選器操作"視窗>
  惦記 "關閉"按扭

9 <回到了本地安全設定視窗>
  右擊"Ip安全策略,在 本地計算機", 選擇 "建立ip安全策略"
  同4 中的⑴⑵⑶進入"為此安全規則設定初始身份驗證方法
  不管他<使用預設項 "Active Directory 預設值(Kerberos V5 協議)>
  下一步
10 出現一個警告視窗
"只有當這個規則在一臺為域成員的計算機上 Kerberos 才有效。
這臺計算機不是一個域成員。您想繼續並保留這些規則的屬性嗎?"
當然"是"拉
11 惦記"完成"按扭<進入編輯屬性視窗>
12 "常規" 和 "規則" 惦記 "規則"  惦記"新增"按扭
   <進入 安全規則嚮導">
13  惦記下一步 一直下一步 出現一個同樣的警告 yes
14 從ip篩選器列表(I)筐中點上第一個:"禁止139埠"前面的○成為⊙
15 同14選擇    下一步 同7出現"完成"按扭 惦記
16  確定
17 關閉 屬性筐<回到了本地安全策略>
18 右鍵 右面視窗的 "禁止139埠連線" --=>指派

相關文章