最近蠕虫病毒，勒索者肆虐，利用445共享等高危端口进行文件加密并勒索，那么我们该如何从系统这一步来初步防范攻击，保护自己的电脑呢？
电脑一台
windows操作系统
首先，我们需要进入操作系统内的控制面板，打开windows防火墙界面，如图所示，点击进入到防火墙的配置界面。
接着，我们看到，我的防火墙是默认打开的，接下来，点击左侧的高级设置，进入到防火墙的功能策略配置界面。
点击入站规则，可以看到，右侧有很多已经配置完成或者默认生成的规则。我们点击右侧的新建规则，开始我们的封闭高危端口的配置操作。
如图所示，新建规则向导界面，按照要求，选择端口封禁选项，然后点击下一步。
这一步，需要大家输入所需要封禁的高危端口，如图，可以添加445，137等，中间已逗号隔开，选择链接的四层协议TCP或者UDP。
接着，我们需要设置对之前输入的端口号的行为，是封禁还是允许，如图所示，选择阻止链接选项。
再接着，输入你创作的规则的名称，可中文也可使用英文，我们这是命名为高危。为了保证下次能清晰了解该条规则的详细信息和作用，可在描述栏内做详细的规则阐述。
最后，确认退出，返回到入站规则界面，我们可以看到，刚刚创建的名为高危的规则已经在发挥作用了！
有些端口的封禁可能会影响业务或者系统的正常使用，请仔细确认要封禁的端口
如何手动关闭445网络端口
目前国内的网络运营商已关闭445端口，但高校网络为达到学术需求，通常使用教育网接入，可能未对445端口进行防护。此外开启防火墙功能，也会阻止电脑接收445端口的数据，但部分用户的使用问题，在日常使用中需关闭防火墙，也会导致病毒的传播。本篇文章将以Windows10系统为例，指导您如何手动关闭445等端口。
一、通过禁用网络开启防火墙。
1、右击网络图标，打开网络和共享中心。
2、选择已连接的网络，点击后选择禁用。
3、打开控制面板-系统和安全-Windows防火墙-自定义设置，启用Windows防火墙。
二、在防火墙高级设置中对端口出入站规则进行修改。
1、控制面板-系统和安全-Windows防火墙-高级设置。
2、选择入站规则，点击新建规则
3、在协议和端口下，选择端口，点击下一步。
4、选择将规则应用TCP，并在特定本地端口处输入445（若您需要禁用其他端口正常输入即可）。
5、选择阻止连接，点击下一步，并勾选域、专业、公用三个选项，点击下一步，对规则进行命名即可。
最后，在网络共享中心-更改适配器设置中，开启已禁用的网络即可。此外，建议您开启Windows更新，将系统更新到最新的状态，减少病毒或恶意程序的入侵可能。
