打造坚实Vista防火墙防范木马病毒入侵

导读:Windos vista防火墙在很多情况下被网友“误解”，以为它只有“打开”或“关闭”的功能。事实并非如此，只是它的一些“高级功能”还没有被我们发现。一旦我们挖掘并应用这些“高级功能”，那么您的系统将处于一个安全高效的工作环境中。

熟悉操作系统的用户都知道，很多病毒都是通过端口攻击系统的，比如著名的Shockwave病毒就是通过svchost.exe进程打开的135端口感染和攻击系统的。

现在摆在我们面前的问题是，很多病毒(如熊猫烧香、维京等。)通过以上端口传播病毒。此外，还有很多端口会给系统带来潜在的危险，最典型的就是3389端口，它甚至已经演变成了“肉鸡”的代名词。如果我们直接屏蔽这些端口，虽然可以降低病毒攻击的几率，但随之而来的问题就是局域网内的其他机器无法访问你的电脑。

小知识:

Windows系统有很多端口，每个端口都有自己的功能。这些端口不仅具有功能，还暴露了系统的安全问题。最典型的就是端口3389，远程桌面用的，现在却成了“肉鸡”的代名词。

针对以上情况，有朋友说可以通过建立端口规则来解决问题。但是我想问？这么多港口，不一个一个建吗？对此，笔者认为，建立一个准入规则，屏蔽一些敏感端口是比较合理的。

运行中输入“secpol.msc”，回车打开“本地安全策略”。在窗口左侧，打开“安全设置”→“高级安全Windows防火墙-本地组策略对象”→“入站规则”

接下来我们就要在这里“做文章”，让Windows Vista系统防火墙更好更强。

右键单击入站规则，在弹出菜单中选择新建规则，在弹出的规则向导中单击端口，然后单击下一步。