WINDOWS操作系统通过IPSEC禁用135、137、139、445端口

关闭WINDOWS服务器的135、137、139、445端口能有效防范勒索病毒，当然同时也阻止了很多WINDOWS的服务和通讯，应该慎用，测试好业务再实践

操作系统平台:WINDOWS2008,WINDOWS2012

1、打开组策略CMD运行GPEDIT.MSC，如果WINDOWS2003的操作系统应该是本地安全策略

 

 

 

2、策略的内容如下：

策略的筛选器列表：

 

分别添加四个目的端口为本地端口的IP筛选器

 

IP筛选器的定义如下：

 

 

添加筛选器的操作

名称可以自定义，安全方法阻止

 

3、右键分配这个策略，然后刷新组策略 

Microsoft Windows [版本 6.1.7601]
版权所有 (c) 2009 Microsoft Corporation。保留所有权利。

C:\Users\Administrator>gpupdate /force
正在更新策略...

用户策略更新成功完成。
计算机策略更新成功完成。

C:\Users\Administrator>

 

在WINDOWS AD活动目录的结构当中,可以通过这种方式实现对全部域成员服务器网络访问的控制

 

在非域的环境当中，也可以将策略导出并导入到其它的机器实现策略的复用