關閉特定 Ports

• 查詢目前的網路連線 netstat.exe -an 。
• 關閉 123(ntp) port ，停用 Windows Time Service。
• 關閉 135(epmap) port ，目前還沒試成，替代方案是用 IP Security Policies 阻擋。
  1. Control Panel
  2. Administrative Tools
  3. Local Security Policy
  4. Right Click IP Security Policies on Local Computer
  5. Create IP Security Policy...
  6. Un-select Activate the default response rule
• 關閉 445(microsoft-ds) port ，修改 registry (如下)後重開機。

• Windows Registry Editor Version 5.00
  
  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters]
  "SMBDeviceEnabled"=dword:00000000
  

• Port Assignments for Well-Known Ports