windows服务下关闭139，445，3389等端口，避免由于系统安全漏洞，导致服务被黑

       对服务安全有点要求的服务器，都会将一些公共端口进行关闭，防止黑客利用这些端口进行服务攻击，下面简单说下windows服务下，如何关闭这些不安全的端口。

       1，打开搜索框，搜索编辑组策略

      2，依次打开计算机配置-->windows设置-->安全设置-->ip安全策略

3，空白处右击，创建ip安全策略，下一步：填写名称和描述，下一步：**默认响应规则不勾选，下一步：点击完成，弹出的窗口下，点击左下角添加，在IP筛选器列表中，点击添加。在弹出窗口中填写名称和描述，点击右侧添加按钮

4，在弹出窗口的第一个选项地址中，选择源地址和目标地址，源地址为任何ip地址，目标地址为我的ip地址。

5，在第二个选项协议中，选择tcp，从任意端口，到此端口，下面填端口号，如445，点击确定

再次确定

选择“测试”策略

点击第二列选项，筛选器操作

点击添加按钮，选择“阻止”，点击应用，确定

选择新筛选器操作，点击应用，确定。再次点击确定即可

点击新添加的安全策略，右键选择分配即可。