最近爆發了比特幣勒索病毒，系統有些埠是我們平時用不到但是又存在危險的埠，例如139、135、445等埠，windows預設是開著的，這時我們可以手動關閉這些埠！下邊為大家介紹一種通過windows組策略來一次性關閉所有想要關閉的危險埠。
具體方法：
1.在“開始”選單選擇“執行”，輸入“”後回車，開啟本地組策略編輯器。依次展開“計算機配置---windows設定---安全設定---ip安全策略，在 本地計算機”
2.以關閉135埠為例（其他埠操作相同）：
在本地組策略編輯器右邊空白處 右鍵單擊滑鼠，選擇“建立IP安全策略”，彈出IP安全策略嚮導對話方塊，單擊下一步；在出現的對話方塊中的名稱處寫“關閉埠”（可隨意填寫），點選下一步；對話方塊中的“啟用預設響應規則”選項不要勾選，然後單擊下一步；勾選“編輯屬性”，單擊完成。
3.在出現的“關閉埠 屬性”對話方塊中，選擇“規則”選項卡，去掉“使用 新增嚮導”前邊的勾後，單擊“新增”按鈕。
4.在彈出的“新規則 屬性”對話方塊中，選擇“IP篩選器列表”選項卡，單擊左下角的“新增”
5.出現新增對話方塊，名稱出填“封埠”（可隨意填寫），去掉“使用 新增嚮導”前邊的勾後，單擊右邊的“新增”按鈕
6.在出現的“IP篩選器 屬性”對話方塊中，選擇“地址”選項卡，“源地址”選擇“任何”，“目標地址”選擇“我的IP地址”； 選擇“協議”選項卡，各項設定如圖片中所示。設定好後點擊“確定”。
7.返回到“ip篩選器列表”，點選“確定”。返回到“新規則 屬性”對話方塊
8.在ip篩選器列表中選擇剛才新增的“封埠”，然後選擇“篩選器操作”選項卡，，去掉“使用 新增嚮導”前面的勾，單擊“新增”按鈕
9.在“篩選器操作 屬性”中，選擇“安全方法”選項卡，選擇“阻止”選項；在“常規”選項卡中，對該操作命名，點確定
10.選中剛才新建的“新建1”，單擊關閉，返回到“關閉埠 屬性“對話方塊，確認“IP安全規則”中 封埠 規則被選中後，單擊 確定
11.在組策略編輯器中，可以看到剛才新建的“關閉埠”規則，選中它並單擊滑鼠右鍵，選擇“分配”選項，使該規則開始應用！
到此，大功告成，同樣的方法你可以新增對任何你想限制訪問的埠的規則
針對win8，win10家庭版的使用者：我們同樣可以通過其它方法來實現組策略編輯器可以實現的功能。比如藉助“組策略”和“控制檯”來實現。
待開啟“控制檯”介面後，點選“檔案”-“新增/刪除管理控制單元”項，設定並新增相關控制單元。
從開啟的“新增或刪除管理單元”視窗中，就可以根據自己的實際需要選擇並新增相關控制單元啦。
待新增對應的管理單元完成後，就可以在“控制檯根節點”找到對應的項，右擊選擇‘編輯屬性”項即可對其進行設定操作，其操作方法類似於組策略。
