熟悉操作系统的用户都知道，很多病毒都是通过端口来攻击系统的，比如“大名鼎鼎”的“冲击波”病毒，它就是通过“svchost.exe”进程打开的135端口感染并攻击系统的。

　　现在摆在大家眼前的问题是，很多病毒(如熊猫烧香、威金等)都是通过上述的端口传播病毒。此外，还有很多端口都会给系统带来潜在的危险，最典型的莫过于3389端口，它甚至已经演变成为了“肉鸡的”代名词。如果我们直接将这些端口屏蔽，虽然可以减少病毒攻击的几率，但是随之而来的问题是，局域网内的其他机器无法访问你的计算机。

　　小知识：

　　Windows系统有很多端口，每个端口对应着有它自己的功用。这些端口在拥有一个功用的同时，也将系统的安全问题暴露了出来。最典型的莫过于3389端口，它是远程桌面使用的端口，但是现在已经演变成为“肉鸡的”代名词。

　　针对上述的情况，有朋友说，我们可以通过建立端口规则来解决问题。可我想问了?那么多的端口，难道你一个一个都建立么?对此，笔者认为还是建立一个出入规则，将一些敏感的端口屏蔽，这样做才比较合理。

　　在运行里输入“secpol.msc”，回车后打开“本地安全策略”，在窗中左侧依次打开“安全设置”→“高级安全 Windows 防火墙-本地组策略对象”→“入站规则”(如图1)。

　　图1 入站规则

　　接下来，我们就是要在这里“做文章”，让Windows Vista系统防火墙做到更好，更强。

　　右键单击“入站规则”，在弹出的菜单中选择“新规则”(如图2)，接着在弹出的“规则向导”中点选“端口”，然后点击“下一步”按钮(如图3)。

　　图2 建新规则

　　图3 点选端口

[1] [2] 下一页