讓135端口自行關閉

　　大家知道，一旦將服務器中的135網絡端口開通時，黑客或非法攻擊者可能會通過一種專業的遠程控制工具，偷窺到服務器中的重要內容以及上網帳號等，嚴重的話還能遠程執行服務器中的重要程序，從而給服務器帶來安全威脅。為了避免服務器遭受到這樣的攻擊，你必須想辦法將服務器中的135網絡端口屏蔽掉。為此，本文特意通過修改組策略的方法，幫助各位輕松關閉135網絡端口。

　　考慮到黑客在攻擊服務器時，都需要先與服務器建立網絡連接，然后才能通過135網絡端口對服務器進行破壞，因此只要我們能“拒絕”其他客戶端通過網絡來訪問服務器，就能達到間接關閉135網絡端口的目的，從而確保服務器不受遠程攻擊了。要“拒絕”其他客戶端與服務器建立網絡連接時，可以按如下步驟來實現：

　　首先進入到組策略編輯窗口，用鼠標逐步展開其中“計算機配置”/“Windows設置”/“安全設置”/“本地策略”/“用戶權利指派”項目，再雙擊“用戶權利指派”項目下面的“拒絕從網絡訪問這臺計算機”選項；在接著打開的圖3界面中，單擊“添加”按鈕，在隨后出現的帳號列表界面中，選中“everyone”帳號，并單擊“添加”按鈕，將該帳號導入到“指派給”列表中，最后單擊“確定”按鈕，這樣的話任何一位客戶端用戶都無權通過網絡訪問到服務器，這樣黑客或其他攻擊者自然也就無法使用135網絡端口，對服務器進行遠程攻擊了。

圖3

　　讓網絡“收藏”躲起來

　　為了提高上網沖浪的效率，不少人都喜歡用IE中的網絡“收藏”功能，將自己頻繁需要訪問的站點保存起來，以便下次能直達目的地；為了防止其他人瀏覽到自己的“收藏”隱私，你可以輕松地設置一下系統組策略，來讓IE中的網絡“收藏”功能躲起來：

　　在組策略編輯界面中，將鼠標定位于“用戶配置”/“管理模板”/“Windows組件”/“Internet Explorer”/“瀏覽器菜單”分支；

　　在彈出的圖4界面中，選中右側子窗口中的“隱藏收藏菜單”選項，然后用鼠標左鍵雙擊該選項，在接著出現的屬性設置窗口中，選中“啟用”選項，然后單擊“確定”按鈕，就可以讓網絡“收藏”功能躲起來了。