巧用Windows自带防火墙，封闭“勒索病毒”高危端口

在网络安全日趋严峻的今天，却有很多人电脑Windows系统自带防火墙都是关闭状态的，虽然开启了防火墙会带来操作上的一些麻烦。

殊不知如果开启了自带的防火墙，会让你的电脑安全等级提高一个层次，比如封闭“勒索病毒”的高危端口，就可以防止很多来自“勒索病毒”的攻击。

本文以Windows7系统为例，看一下如何开启防火墙和封闭勒索病毒的高危端口。

为什么以Windows7为例呢？原因在于Windows7系统实际上占有率还是很高的。

正文开始前，先介绍一下什么是“勒索病毒”：

勒索病毒，是一种新型电脑病毒，主要以邮件、程序木马、网页挂马的形式进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。这种病毒利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。

如何开启防火墙及封闭勒索病毒高危端口

一、进入开始菜单--点击系统和安全--在打开的窗口点击Windows防火墙。

二、在打开的窗口中点击打开或关闭Windows防火墙--选择启用Windows防火墙--点击确定。

三、在窗口中选择高级设置，打开防火墙的高级配置界面。

四、在打开的高级安全Windows防火墙--选择入站规则--选择新建规则。

五、在新建入站规则向导窗口--选择端口--并点击下一步。

六、在打开的窗口中选择TCP端口，并在特定本地端口输入135,139,445（这些是常见的勒索病毒高危端口），点击下一步。

七、在打开的窗口中都勾选应用该规则。

八、在打开的窗口中命名及描述一下该规则--点击完成即可生效。

九、重复步骤四到八，只是选择端口的类型时选择UDP端口，特定本地端口输入137,138（这些是常见的勒索病毒高危端口）

实际上Windows系统自带的防火墙功能还是比较强大，设置好了，可以让你的电脑安全性能更上一层楼。

不过，系统自带的防火墙并不能替代杀毒软件，最好是两个都开启。

注：可关闭防火墙或者删除新建的两条规则，即可让封闭端口策略失效。

正文结束，网络安全无小事，希望本文能对你有些许帮助，欢迎留言讨论！