来源：CFAN
■ 北京 神农
俗话说“病从口入”，在电脑中这句话也得到了验证，只是电脑中的“口”是指端口，而“病”是指病毒、木马。与生活中一样，我们只要将那些无用端口关闭就可以阻止一部分已知病毒、木马的入侵，这样即使没有安装防火墙(或防火墙被一些病毒强行关闭)，也不会被人控制。而关闭端口的方法就是使用“组策略”中的“IP安全策略”。
第一步:从http://www.newhua.com/cfan/200502/Firewall.rar下载IP安全策略包，然后解压缩，得到文件Firewall.ipsec。
第二步:点击“开始→运行”，输入“gpedit.msc”(不含外侧引号)。
第三步:打开“组策略”窗口，在窗口左侧依次展开“计算机配置→Windows设置→安全设置→IP安全策略，在本地机器”。
第四步:右击右侧窗格，选择“所有任务→导入策略”，然后选择解压缩后的Firewall.ipsec。
第五步:如果右侧窗格中出现了“常用安全策略禁用不必要的端口”项，则表示导入成功。
小提示
如果需要禁用更多的端口，则可右击右侧窗口，在弹出菜单中选择“管理IP筛选器表和筛选器操作”项，然后通过“添加”按钮进行添加(见图)。
注:本文只能针对已知的部分木马起到防范作用，网络及病毒防火墙还是需要安装的。
