WindowsServer2008R2游戏服务器简单安全设置及使用IP安全策略关闭端口

1、WindowsServer2008R2游戏服务器简单安全设置及使用IP安全策略关闭端口1给administrator用户加密码，开始运行controluserpassword2控制面板用户帐户给administrator设密码controluserpasswords2这个运行命令，可以取消输入密码你输入的没有错误，可能是你机子根本没有密码吧，你仔细看会发现你的指针是闪过一下漏斗的。下面的效果一样的开始一运行，输入“rundll32netplwiz.dll,UsersRunDll，接回车键后弹出“用户帐户”窗口，看清楚，这可跟“控制面板”中打开的“用户账户”面板窗口不同哦！然后取消选定“要使用本

2、机，用户必须输入用户名和密码”选项，单击确定，在弹出的对话框中输入你想让电脑每次自动登录的账户和密码即可。2修改远程访问端口，这个可以在使用的软件上修改修改远程访问服务端口更改远程连接端口方法，可用windows自带的计算器将10进制车专为16进制。更改3389端口为8208,重启生效！WindowsRegistryEditorVersion5.00HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminalServerWdsrdpwdTdstcpPortNumber=dword:0002010HKEY_LOCAL_MACHINESYSTEM

3、CurrentControlSetControlTerminalServerWinStationsRDP-TcpPortNumber=dword:00002010（1）在开始-运行菜单里，输入regedit,进入注册表编辑，按下面的路径进入修改端口的地方（2）HKEY_LOCAL_MACHINESystemCurrentControlSetControlTerminalServerWinStationsRDP-Tcp（3）找到右侧的PortNumber,用十进制方式显示，默认为3389,改为（例如）6666端口（4）HKEY_LOCAL_MACHINESYSTEMCurrentControlS

4、etControlTerminalServerWdsrdpwdTdstcp（5）找到右侧的PortNumber,用十进制方式显示，默认为3389,改为同上的端口（6）在控制面板-Windows防火墙-高级设置-入站规则-新建规则（7）选择端口-协议和端口-TCP/特定本地端口：同上的端口（8）下一步，选择允许连接（9）下一步，选择公用（10）下一步，名称：远程桌面-新（TCP-In）,描述：用于远程桌面服务的入站规则，以允许RDP通信。TCP同上的端口（11）删除远程桌面（TCP-In觑则（12）重新启动计算机3禁用服务控制面板管理工具服务Distributedlinktrackingclie

5、nt用于局域网更新连接信息PrintSpooler打印服务RemoteRegistry远程修改注册表Server计算机通过网络的文件、打印、和命名管道共享TCP/IPNetBIOSHelper提供TCP/IP（NetBT）服务上的NetBIOS和网络上客户端的NetBIOS名称解析的支持Workstation泄漏系统用户名列表与TerminalServicesConfiguration关联ComputerBrowser维护网络计算机更新默认已经禁用NetLogon域控制器通道管理默认已经手动RemoteProcedureCall（RPC）LocatorRpcNs*远程过程调用（RPC）默认已经

6、手动删除服务scdeleteMySql44安全策略使用IP安全策略关闭端口操作要领：封闭端口，杜绝网络病毒对这些端口的访问权，以保障计算机安全，减少病毒对上网速度的影响。近日发现新的网络蠕虫病毒，该病毒使用冲击波病毒专杀工具无法杀除，需尽快升级计算机上的杀毒软件病毒库，在断开计算机网络连接的情况下扫描硬盘，查杀病毒。安装了防火墙软件的用户，请封闭TCP135139、445、593、1025端口和UDP135、137、138、445端口的出入连接，另外，你还可以封闭一些流行病毒的后门端口，如TCP27453127、6129端时屏蔽访问这些端口的传入连接。操作步骤：打开“控制面板”（打开“控制面板

7、”的连接可以在“我的电脑的“设置”菜单中找到）在“控制面板”中找到“管理工具”。双击打开“管理工具”，找到“本地安全策略”。口，所以也可以暂或“开始菜单”图一：找到“本地安全策略”的“IP安全策略”双击打开“本地安全策略”，找到“IP安全策略”，如图一c本it安全课竟操作何登看树囱函团即国圜仝手安全设置+.3唯尸策略3本地策略-I公钥策略名检_电安全1艮务那便求安团客户端I只响应）描述对于所有工p通讯，总进行正常通讯（没有加助服务器请求安全设置）总是用足叱的亚信任.嗑鲍安全策唔*在本卜所有任芳（冷镰作网用鼠标右键点击右方窗格的空白位置，在弹出的快捷菜建IP安全策略”图二：创建新的策略在向导中点

8、击“下一步”按钮，到第二页为新的安全策略命名，或者直接再点“下一步”。到达“安全通信请求”处，默认选中了“激活默认相应规则”，请用鼠标点击一下这个选项框，将选中状态改成未选中状态，如图三，再点击“下一步”。IP安全策略向导安全通讯请求指定这个策略如何对安全遹讯的请求做出反应.应.为了安全地通讯J计算机必顼对安全通讯请求做出咽甥X响应飘则正当没有其它规则适用时，对请求交全的尽金缆婵1威现明设?-in:iiiuiiiiujiii：Biia4iiBi_Bii:a-jiaia-q此项不要选图三：不要激活默认选中状态点击“完成”按钮，“编辑属性”，如图四图四：完成新策略添加在“属性”对话框中，看看“使用

9、添加向导”有没有选中，如果选中了，请用鼠标点击一下，使之变成未被选中的状态，然后点击“添加”按钮。如图五。图五：点击“添加”按钮，添加新的连接规则在“新规则属性”对话框中，点击“添加”按钮，如图六新理则属性工F簿选舞列表|隔选器操作|身傍验证方漆|楼道设置|连整类上iz厮选的ip第选黑列嘉指定了哪个网莓总输得用也即IF筛选需列表4）；描述。所有rar通讯量。所有IF逋诵匹配这台讨篁机和其它任巾除了持、式插、Kerb氏口删除图六：添加新的规则在IP策略列表中，首先解除“使用添加向导”的选中状态，然后点击“添加”按钮。如图七。图七：添加新的筛选器来到“筛选器属性”对话框，首先看到的是寻址，源地址选

10、“任何IP地址”，目标地址选“我的IP地址”，如图八。图八：筛选器属性点击“协议”选项卡，首先在“选择协议类型”下的下拉列表中，选中“TCP,然后灰色的“设置协议端口”会变成有色，然后在“到此端口”下的文本框中输入“135”，然后点击“确定”按钮。如图九。图九：添加屏蔽TCP135(RPC端口的筛选器回到筛选器列表的对话框，可以看到已经添加了一条策略，重复步骤11、12、13,继续添加TCP137、139、445、593端口和UDP135、139、445端口。由于目前某些蠕虫病毒会扫描你计算机的TCP1025、2745、3127、6129端口，所以，你也可以暂时添加这些端口的屏蔽策略，丢弃访问

11、这些端口的数据包，不作响应，减少由此对你上网造成的影响。点击“关闭”按钮。如图十。忝加|否否否否FFFFFTCTCTCTC讪TCTCTC一二-_-二一rcmlE-二n-135139137445159usIF出酎：室何JTWITi她：任何ir地延IP地1t任何ip地址IF地址）年何IF地价IP/蜒任何ir地址任何任何.任何任何任何二，1如ir2745（任何IP地址3127任何IF地址）任何IP21关闭,IP筛选器列表IP筛选器到离是由多个簿选港蛆成口这样，由个子树，工F地址和协议可被踪含道一个n筛选器.名麟:|新IF箫选器列表描述坦）：，辑-L，.|_d删除筋造器：一皿透加向导”起）逋讯与谀源谪口目标端口海DHS名称图十：重复操作步骤，添加各端口筛选到了“新规则属性”对话框中，点击“新IP筛选器列表”，其左边的圆圈会加了一个点，表示已经激活，然后点击“筛选器操作”选项卡，如图4新根期属在图十一：激活“新IP筛选器列表”在“筛选器操作”选项卡中，首先让“使用添加向导”不要被选中，然后点击“添加”按钮。如图十二。图十二：添加筛选器操作在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止定”按钮。如图十三。图十三：添加“阻止”操作到“新规则属性”对话框中，可以看到有一个新的“筛选器操作”，点击这个