我们手动关闭一些危险端口包括 3389 445 135 139 禁用NETBIOS 
      以下关闭关口方式是通过修改注册表来完成
 
      关闭445端口-----445端口是一个毁誉参半的端口，他和139端口一起是IPC$***的主要通道。有了它我们可以在局域网中轻松访问各种共享文件夹或共享打印机，但也正是因为有了它，***们才有了可乘之机，他们能通过该端口偷偷共享你的硬盘，甚至会在悄无声息中将你的硬盘格式化掉！我们所能做的就是想办法不让***有机可乘，封堵住445端口漏洞。
    HKEY_LOCAL_MACHINE\System\Controlset\Services\NetBT\Parameters
    选择“Parameters”项，右键单击，选择“新建”——“DWORD值”。
    将DWORD值命名为“SMBDeviceEnabled”。右键单击“SMBDeviceEnabled”值，
   
    选择“修改”。在“数值数据”下，输入“0”，单击“确定”按钮。
 
 
    关闭135 端口----  服务：Location Service  Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。

    HKEY_LOCAL_MACHINE→SOFTWARE→Microsoft→Ole→EnableDCOM的值改为“N”
   
    HKEY_LOCAL_MACHINE→SOFTWARE→Microsoft→Rpc→DCOM Protocols键值中删除
  
   “ncacn_ip_tcp”
   
    还需要确认停用“Distributed Transaction Coordinator”服务。
 
 
 
    关闭3389端口----3389端口是Windows 2000(2003) Server 远程桌面的服务端口
   
    关闭3389 端口大家应该都知道的 不过有些刚接触计算机的还是不知道 这我也说明下    
   在我的电脑上点右键选“属性”---“远程”，将里面的远程协助和远程桌面
   
    两个选项框里的勾去掉。 还需要找到这个服务 “Terminal Services”将其停止

 
 
    关闭139端口-----139 NetBIOS　File and Print Sharing 通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于Windows"文件和打印机共享"和SAMBA。在Internet上共享自己的硬盘是可能是最常见的问题。
    
    关闭139端口 网络邻居属性 打开本地连接属性；接着，在属性窗口的
   “常规”选项卡中选择“Internet协议（TCP/IP）”，单击“属性”按钮；然后在
    打开的窗口中，单击“高级”按钮；在“高级TCP/IP设置”窗口中选择“WINS”
    选项卡，NetBIOS设置”下，选择“禁用TCP/IP上的” NetBIOS
 
    通过以上更改 可以避免***扫描你的IP及危险端口   保证让自己的电脑更安全；
 
 
欢迎对于网络感兴趣的朋友们加入本Q群：
         56458991 网络技术联盟群（1）已满
         8139100  网络技术联盟群（2）已满
         88077315 网络技术联盟(3) 
         62606585 网络技术联盟(4)