许多人在使用windows系统时，不知不觉地被人黑了，还不知道什么原因。其实，装好windows系统后，仍然要做好系统优化工作。下面作者告诉大家，在装机后，一定再做以下几个细节，以后电脑就安全放心了！

说一下常见的漏洞的端口如何关闭：

1.关闭139端口:右击网上邻居--属性--右击本地连接--属性--internet协议/(TCP/IP)--属性--高级--WINS--禁用TCP/IP上的NETBIOS--确定。 
 2.右击-网上邻居-属性/本地连接-属性，在microsoft网络客户端前的小勾去掉。接着也把microsoft网络的文件和打印机共享的小勾也去掉。 
 3.关闭445端口:打开注册表编辑器,在[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters]下增加一个dword键项,命名为"SmbDeviceEnabled"(不包含引号),将值设为0。 
 4。关闭3389端口:右击我的电脑，点属性--远程，把允许从这台计算机发送远程协助邀请前的勾去掉。 5。关闭135端口:
 如何关闭135端口
 Windows XP系统 
 运行dcomcnfg，展开“组件服务”→“计算机”，在“我的电脑”上点右键选“属性”，切换到“默认属性”，取消“启用分布式COM”；然后切换到“默认协议”，删除“面向连接的TCP/IP”。 以上选项有对应的注册表键值，因此也可通过注册表来修改： 
 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole\EnableDCOM的值改为“N” 
 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Rpc\DCOM Protocols 中删除“ncacn_ip_tcp” 
 此外，还需要停用“Distributed Transaction Coordinator”服务。 重启之后， 135端口就没有了。 
 关闭不必须用的服务: 
 在控制面板中,找到管理工具,在其下面打开服务。将下列的项目开闭：
 Server（先禁用，然后再停止掉。）
 Telnet（先禁用，然后再停止掉。）
 为了您的系统安全，最好将以上两个危险服务给关闭掉。把上面那二个服务关闭了，你的问题应该能够解决
再说下关闭以下危险的地方
 net user 关闭隐藏用户
 如何关闭IPC？ 
 删除ipc$空连接 
 在运行内输入regedit，在注册表中找到 HKEY-LOCAL_MACHINE/SYSTEM/CurrentControSet/Control/LSA 项里数值名称RestrictAnonymous的数值数据由0改为1。 
 删除共享(每次输入一个） 
 net share admin$ /delete 
 net share c$ /delete 
 net share d$ /delete（如果有e，f，……可以继续删除）