【亲测免费】 在Windows上禁用高危端口操作手册

概述

为了加强系统安全，防止潜在的安全风险，本手册旨在指导用户如何在基于x86架构的Windows操作系统上禁用一系列被标记为“高危”的TCP和UDP端口。这些端口常被黑客利用来进行攻击或数据泄露，因此对其进行合理的管理与限制是网络安全的重要一环。

TCP高危端口列表

• 20
• 21
• 22
• 23
• 25
• 53（注意：虽然53通常用于DNS服务，但在某些场景下也可能被视为潜在风险）
• 69
• 110
• 111
• 135
• 137
• 139
• 389
• 445
• 554
• 1029
• 1500
• 1723
• 2049
• 3389
• 20168

UDP高危端口列表

• 53
• 137
• 138

安全操作步骤

方法一：通过Windows防火墙配置

1. 打开Windows Defender 防火墙：

   • 右击“开始”按钮，选择“控制面板”，然后找到并打开“Windows Defender 防火墙”。

2. 创建入站规则：

   • 点击左侧的“高级设置”。
   • 选择“新建规则...” -> “端口”。
   • 输入相应的端口号（以TCP为例），选择阻止连接，然后按照向导完成设置。

3. 重复步骤2，但这次针对UDP端口，并且选择“UDP”作为协议。

方法二：利用组策略编辑器

对于企业环境，推荐使用组策略来统一管理：

1. 打开组策略编辑器：

   • 运行命令gpedit.msc。

2. 创建端口阻止策略：

   • 导航到“计算机配置” > “Windows 设置” > “安全设置” > “入侵防御” > “Windows Defender 防火墙规则”。
   • 右键，选择“新建”来添加针对每个高危端口的规则，确保选择正确的协议类型（TCP或UDP）及操作为“阻止”。

注意事项

• 禁用这些端口可能会影响某些依赖它们的服务和应用。在实施前，请确保评估所有可能的影响，并备有相应的恢复计划。
• 对于特定业务系统，建议先咨询IT专业人士，避免造成业务中断。

通过遵循以上步骤，您可以有效地提升您的Windows系统的安全性，减少由开放高危端口带来的潜在威胁。记住，安全是一个持续的过程，定期审查和调整安全策略是必要的。