通过阻止3389端口的访问

通过阻止3389端口的访问

3389端口是一个连接远程桌面的服务端口，如果通过此端口连接上了，并知晓用户管理员的账号和密码，便可远程操控电脑。此端口默认处于开启状态，十分危险。下面小编带大家通过IP策略 阻止访问该端口。

打开“控制面板”→“系统和安全”→“管理工具”→“本地安全策略。”

选中“IP安全策略”，单击右键，在弹出的子菜单中选中“创建IP安全策略”，点击下一步。

在出现的窗口中，输入易懂的名称和描述信息：名称“3389限制”。描述：限制运行3389端口。点击下一步。

在接下来的界面中，将“激活默认响应规则”前方框内的勾 取消掉，点击下一步。将“编辑属性”取消勾选。单击“完成”。

在次选中“IP安全策略”，单击右键，选中“管理IP筛选器列表和筛选器操作”，在弹出的对话框中（此时在“管理IP筛选器列表”选项中），点击“添加”。

在弹出的对话框中输入名称“3389端口筛选器”，再点击右侧的“添加”。点击下一步

输入描述：“限制运行3389端口”，点击“下一步”

接下来，将“源地址”设置为“任何IP地址”，将“目标地址”设置为“我的IP地址”，点击下一步。

选择协议类型：‘TCP’，点击下一步、

设置IP协议端口为：‘到此端口 "，再输入“3389”。点击下一步。

取消编辑属性前的勾选，单击“完成”。接下来可以看见以创建的IP筛选器，再点击“确定”。

接着，我们把选项 切换至“管理筛选操作”窗口，点击“添加”。将“使用添加向导”前的勾去掉。

设置筛选器操作为“阻止”，点击“确定”。然后在接下来的界面中点击“关闭”。

然后我们在回到初始界面，双击““IP安全策略””，会切出刚创建的“3389限制”，我们双击他打开属性框。

在规则选项卡下，单击“添加”，单击“下一步”。

设置“此规则不指定隧道”和“所有网络连接”。，下一步。

将我们创建的“3389端口筛选器”选中，点击下一步，选中“新筛选器操作”，下一步。

取消勾选“编辑属性”，单击完成。

最后，我们选中“3389限制”，点击右键,，在弹出的子菜单中选择“分配”，就完成了。