封殺Windows系統漏洞 堵住黑客入侵途徑

　　步驟2.點擊『高級』按鈕，在顯示的高級TCP/IP設置裡，將上方標簽切換至『選項』標簽處，然後在單擊裡面『屬性』按鈕，彈出『TCP/IP篩選』對話框。

　　步驟3.勾選『啟用TCP/IP篩選(所有適配器)復選框，如果你想開放112端口，就在TCP端口上選擇『只允許』選項，點擊『添加』按鈕。在彈出的『添加篩選器』對話框內，輸入要添加的112端口(如圖2)，UDP端口設置同上，這樣黑客要想入侵，必須得從你所允許開放的端口裡侵入，其他關閉端口是無法入侵的。

　　圖2

　　2.關閉共享服務

　　步驟1.為了能快速關閉驅動器和系統目錄共享，這裡打開『注冊表編輯器』對話框，將其左側組件依次展開到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters下(如圖3)，然後雙擊右側的『Autoshareserver』鍵值，在彈出的對話框內，將數值數據裡的1，更改成0後，單擊『確定』按鈕，使設置生效。如果右側鍵值裡沒有『Autoshareserver』項，你可以自行建立一個其鍵值，並且數值數據裡與前面一樣更改成0。最後再將『Autosharewks』鍵值，裡面的數值數據也更改成0，即可關閉admin$共享。

　　圖3

　　步驟2.倘若系統內有共享目錄，可在其共享目錄上方右擊，選擇『共享安全』選項後，在將其共享去除。

　　步驟3.為了防止黑客利用ipc$共享入侵，我們只需家其共享服務關閉即可避免，打開『控制面板』對話框，雙擊裡面『管理工具』標簽。在彈出的對話框內，依次展開『服務和應用程序』→『服務』選項，然後從中找到server服務選項雙擊進入，將裡面的啟動類型更改為『已禁用』，最後重新啟動一下計算機，就可將ipc$共享服務關閉了。