Windows Server2021禁用本地端口.docx

Windows Server 2021 禁用本地端口 Windows Server 2021 中，默认情况下许多端口都是开放的，通过关闭某些端口，可以在一定程度上提高 Windows 系统的安全性，特别是对于服务器来说。下面是两个禁用本地端口的方法： 一、通过 Windows 防火墙禁用端口： * 点击“控制面板-Windows 防火墙”，确保启用了 Windows 防火墙。 * 在左边栏点击“高级设置”，系统会自动弹出 Windows 防火墙高级配置窗口。 * 点击“入站规则”，然后再点“新建规则”，在向导窗口中选择要创建的规则类型，这里选“端口”。 * 选择要禁用的网络类型（TCP 或者 UDP），在“特定本地端口”写入要禁用的端口，例如“80”，然后下一步。 * 选择“阻止连接”，下一步，应用规则看情况修改，可以维持不变，继续下一步，填写名称“禁用80 端口”，点击完成。 二、通过 IP 安全策略禁用端口： * 点击“控制面板-管理工具”，打开“本地安全策略”。 * 在左边栏点击“IP 安全策略”，在本地计算机，然后在右边的空白处右键，选择“创建 IP 安全策略”，将弹出 IP 安全策略向导。 * 填写名称“禁用 80 端口策略”，然后下一步，不要改动，继续下一步，点击完成。 * 系统弹出“属性”对话框。取消右下角“使用添加向导”的勾选，然后再点击“添加”，随后弹出了“新规则属性”对话框，点击“添加”，又弹出了“IP 筛选列表”，填写名称“禁用80 端口”，在页面中取消“使用添加向导”的勾选，然后点“添加”，将弹出“IP 筛选器属性”。 * 进入“筛选器属性”对话框，源地址选“任何 IP 地址”，目标地址选“我的 IP 地址”。 * 点击“协议”选项卡，在“选择协议类型”中选择“TCP”，到此端口填“80”，接着点击“描述”选项卡，填写描述“禁用 80”，点击“确定”。 * 在“新规则属性”对话框中，选中“禁用 80 端口”，然后点击其左边的复选框，表示已经激活。 * 然后点击“筛选器操作”选项卡中，取消“使用添加向导”的勾选，点击“添加”按钮，在“新筛选器操作属性”中的“安全方法”选项卡中，选择“阻止”，然后点击“确定”。 * 在“新 IP 安全策略属性”对话框中，在“禁用 80 端口策略”左边打钩，按确定关闭对话框。在“本地安全策略”窗口，鼠标右键新添加的 IP 安全策略，然后选择“分配”。 禁用本地端口可以提高 Windows Server 2021 的安全性，管理员可以根据实际情况选择合适的方法来禁用端口，以保护服务器的安全。