用组策略关闭计算机端口

用组策略关闭某一个端口，以关闭445端口为例：

1、打开组策略编辑器

运行窗口，输入gpedit.msc，进入组策略编辑器。

2、创建 IP 安全策略

 展开选项“计算机配置”-“Windows 设置”-“安全设置”，然后点击“IP 安全策略，在本地计算机”，在右边的空白处点击右键，再点“创建 IP 安全策略...”。

弹出 IP 安全策略向导对话框里，单击下一步；在出现的对话框中的名称处写“关闭端口445”（可随意填写），点击下一步；对话框中的“激活默认响应规则”选项不要勾选，然后单击下一步；勾选“编辑属性”，单击完成。

3、添加 IP 安全规则

在属性窗口，不要勾选“使用 添加向导”，然后点击“添加”按钮。

4、添加新规则属性

在弹出的“新规则 属性”窗口里，直接点击“添加”按钮。

5、添加 IP 筛选器

在弹出的“IP 筛选器列表”窗口里，输入名称（可随意填写），不要勾选“使用添加向导”，然后点击“添加”按钮。

6、设置 IP 筛选器属性

在弹出的“设置 IP 筛选器属性”窗口里，在“地址”标签界面，源地址选择“任何 IP 地址”，目标地址选择“我的IP地址”。

在“协议”标签界面，选择协议类型为“TCP”（注：135\139\445都是TCP端口，而137\138是UDP端口），设置 IP 协议端口为“从任意端口”和“到此端口”。“到此端口”是要关闭的端口，如：445。最后点击“确定”按钮。

点击“确定”按钮后回到“IP 筛选器列表”窗口，接着点击“确定”按钮。

7、选择 IP 筛选器

在“ IP 筛选器列表”里，选择刚才添加的筛选器，如“封端口445”

8、筛选器操作

在“筛选器操作”里，不要勾选“使用 添加向导”，点击“添加”按钮。

 在“新筛选器操作 属性”里，“安全措施”选择“阻止”。

输入“常规”的名称（可随意填写）。最后点击“确定”按钮。

9、关闭“新规则 属性”窗口

在“筛选器操作”标签的界面，选中刚才设置的筛选器名称。然后点击“关闭”按钮。

10、设置 IP 安全规则

在“IP 安全规则”里，选择刚才设置的筛选器名称。最后点击“确定”按钮。

11、指派策略

右键点击刚才添加策略名称，然后点击“指派/分配”。

重启电脑。

关闭其他端口如135/137/138/139等也可以用同样的方法。

检测端口是否关闭成功

命令行：

netstat -ano -p tcp | find "445"

如果没有任何记录返回，则说明该端口关闭成功了。