默认情况下，Windows有很多端口是开放的，在你上网的时候，网络病毒和黑客可以通过这些端口连上你的电脑。为了让你的系统变为铜墙铁壁，应该封闭这些端口主要有：
TCP 135、139、445、593、1025 端口
UDP 135、137、138、445 端口，
一些流行病毒的后门端口（如 TCP 2745、3127、6129 端口），以及远程服务访问端口3389。
如何关闭掉这些端口，大家可以通过WINDOWS 的mmc-----建立IPsec 策略
来关闭掉上边的端口。
具体的步骤:
新建IPSEC策略-------建立筛选器------建立筛选器策略------定义行为-------指派策略
