关闭网络端口的方法及终端检查步骤.docVIP

在WinXP/2000/2003下关闭网络端口的方法步骤 ： 点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP 安全策略，在本地计算机”。 在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”（如右图）。 于是弹出一个向导。在向导中点击“下一步”按钮，为新的安全策略命名为“关闭网络端口”。再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“下一步”，默认选项“编辑属性”，点击“完成”按钮就可进入一个新的IP 安全策略的属性编辑状态。 4、在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。 5、进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何 IP 地址”，目标地址选“我的 IP 地址”；点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“137”，点击“确定”按钮。 6、点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略，重复以上步骤继续添加 TCP 138、139、445、3389 端口，为它们建立相应的筛选器。 最后点击“确定”按钮。 7、在“新规则属性”对话框中，选择“新 IP 筛选器列表”，然后点击其左边的圆圈上加一个点，表示已经激活，最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，添加“阻止”操作（右图）：在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，然后点击“确定”按钮。 第五步、进入“新规则属性”对话框，点击“新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，点击“关闭”按钮，关闭对话框；最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按“关闭”按钮关闭对话框。在“本地安全策略”窗口，用鼠标右击新添加的 IP 安全策略“关闭网络端口”，然后选择“指派”。 完成全部操作。 终端检查 1、安装好系统 安装系统时将磁盘分区设置NTFS系统安装完打好补丁 2、设置开机密码 关闭来宾帐户 右击我的电脑 点管理 、在本的用户和组中设置 设置帐户密码 右击帐户名 密码设置 右击来宾帐户Guest属性 设置帐号以停用 设置密码要符合复杂性要求。密码长度不能小于7位 设置方法，进入控制面板，然后进入“管理工具”，接着双击“本地安全策略”图标，进入“本地安全策略”窗口。 进入帐户策略 进行修改如下图 密码必须符合复杂性要求 启用该功能后，用户设定的密码必须符合以下条件：l不包含全部或者部分的用户帐户名 l长度至少为六个字符 l包含;来自以下四个类别中的三个字符:英文大写字母、英文小写字母、10个基本数字和非???? 字母字符 设置帐户锁定时间和复位帐户锁定记数器 3关闭服务 右击我的电脑，点管理 点开服务和应用程序点服务 按要求关闭 1、 Remote Registry 2、 Routing and Remote Access 3、 Server 4、SSDP Discovery Service 5、System Restore Service 6、Wireless Zero Configuration 7、Workstation 8、Telnet 9、Ternimal Services 10、 Task Scheduler 4、关闭自动播放功能 ?? 首先，打开“运行”或按Win + R，进入“运行”对话框后，在“打开”文本框中输入“gpedit.msc”，按确定，这样即可进入组策略编辑器。 5设置屏幕密码 在电脑显示属性 中 屏幕保护程序里 勾选 6安装 杀毒软件和放火墙 7关闭系统默认的共享和空连接，查看是否有其他的共享目录