451操作实例——本地安全策略禁用端口服务

1、4.5.1操作实例使用本地安全策略禁用端口服务windows中每一项服务都对应相应的端 口，如www服务的端口是80, ftp服务的 端口是21,使川【本地安全策略】禁川不必 要的端口，控制端口服务，可有效的提升计 算机安全，不被黑客入侵。1. 实例目的： 创建1p安全策略 筛选数据包 加i司系统，保护系统安全2. 实例步骤：(1) 在桌面执行【开始】i【程序】丨【管 理工具】i【本地安全策略】命令，在打开的 窗口屮，右击左侧窗格屮的【ip安全策略， 在木地计算机】选项，并执行【创建ip安全 策略】命令，如图4-1所示。图4-1创建ip安全策略(2) 在弹岀的【ip安全策略向导】窗口 中，单击

2、【下一步】按钮，如图12所示。图4-2 ip安全策略向导窗口(3) 在【ip安全策略名称】对话框的【名 称】文木框中输入策略名称，如“端口策略”, 单击【下一步】按钮，如图4-3所示。图4-3 ip安全策略名称对话框(4) 在【安全通讯请求】对话框中，禁 用【激活默认响应规则】复选框，并单击【下 一步】按钮，如图44所示。图44安全通讯请求对话框(5) 在【ip安全策略向导】窗口中，单 击【完成】按钮，如图4-5所示。图4-9筛选器属性窗口（10）在该窗口【协议】选项卡中，选 择【选择协议类型】下拉列表框为【tcp】， 如图410所示。图4-5 ip安全策略向导窗口（6）在弹出的【端口策略属性

3、】窗口 【规则】选项卡中，禁用【使用添加向导】 复选框，并单击【添加】按钮，如图4-6所 示。图4-6端口规则选项卡（7）在弹出的【新规则属性】窗口【ip 筛选器列表】选项卡中，单击【添加】按钮, 如图4-7所示。图4-7新规则属性窗口（8）在弹出的【ip筛选器列表】窗口 中的【名称】文本框中输入名称,如“端口 规则”，禁用【使用添加向导】复选框，然后 单击【添加】按钮，如图所示。图4-8 ip筛选器列表窗口（9）在弹出的【筛选器属性】窗口【寻 址】选项卡中，选择【源地址】下拉列表框 为【任何ip地址】选项，选择【冃标地址】 f拉列表框为【我的ip地址】，如图4-9所示。图4-10筛选器属性窗

4、口(11) 在【设置ip协议端口】栏中，启 用【从任意端口】和【到此端口】复选框， 并在【到此端口】文本框中输入“3389”，然 后单击【确定】按钮，如图4-11所示。图4-11协议选项卡(12) 在【ip筛选器列表】窗口中，单 击【确定】按钮，如图4-12所示。图4-12 ip筛选器列表窗口(13)在【新规则属性】窗口中，启用【端口规则】复选框,并单击【筛选器操作】 选项卡，如图413所示。图4-13 ip筛选器列表(14) 在【筛选器操作】选项卡中，禁 用【使用添加向导】复选框，并单击【添加】 按钮，如图4-14所示。图414筛选器操作选项卡(15) 在弹出的【新筛选器操作属性】 窗口【安全措施】选项卡屮，选择【阻止】 单选按钮，单击【确定】按钮，如图415所 示。srft&zcft作貝性棊口策略ktt冈图4-15新筛选器操作属性窗口（16）在【新规则属性】窗口的【筛选 器操作】选项卡中，选择【新筛选器操作】 单选按钮，并单击【关闭】按钮，如图4-16 所示。图4-16新规则属性窗口（17）在【端口策略属性】窗口中，单 击【关闭】按钮，如图4-17所示。图417端口策略属性窗口（18）在【本地安全策略】窗口中，双 击【ip安全策略，在木地计算机】选项，并