默认情况下，Windows有很多端口是开放的，在你上网的时候，网络病毒和***可以通过这些端口连上你的电脑。为了让你的系统变为铜墙铁壁，应该封闭这些端口主要有：
        TCP 135、139、445、593、1025 端口
        UDP 135、137、138、445 端口，
        一些流行病毒的后门端口（如 TCP 2745、3127、6129 端口），以及远程服务访问端口3389。
       如何关闭掉这些端口，大家可以通过WINDOWS 的mmc-----建立IPsec 策略
来关闭掉上边的端口。
       具体的步骤:
        新建IPSEC策略-------建立筛选器------建立筛选器策略------定义行为-------指派策略