一次性關閉137、138、139、445埠

這幾個埠都是為共享而開的，是NetBios協議的應用，一般上網使用者是不需要別人來共享你的內容的，而且也是漏洞最多的埠。關閉的方法很多，最近從網上學了一招非常好用，一次全部關閉上述埠。

操作方法

（01）關閉123埠　　有些蠕蟲病毒可利用UDP 123埠，關閉的方法:停止windows time服務。

（02）關閉1900埠　　攻擊者只要向某個擁有多臺Win XP系統的網路傳送一個虛假的UDP包，就可能會造成這些Win XP主機對指定的主機進行攻擊(*****)。另外如果向該系統1900埠傳送一個UDP包，令"Location"域的地址指向另一系統的 chargen埠，就有可能使系統陷入一個無窮迴圈，消耗掉系統的所有資源(需要安裝硬體時需手動開啟)。關閉1900埠的方法：停止SSDP Discovery Service 服務通過登錄檔關閉445埠

（03）關閉138,139埠開始－設定－網路和撥號連線－本地連線－TCP/IP屬性－高階－WINS－選‘禁用TCP/IT上的NETBIOS’檢視當前開啟的埠可以用 開始－執行－cmd－netstat -na ,你改完以後用這個命令看一下，這2個埠應該關了，不影響使用的.