Windows 每項服務對應一個通訊埠，預設全開。個人用戶無需對外提供服務，關閉無用埠口即關閉對應服務，是最經濟有效的防護手段。
路徑：控制台 → 管理工具 → 服務。建議停用並設為「停用」：
| 埠號 | 服務名稱 | 功能 | 顯示名稱 |
|---|---|---|---|
| 7, 9, 等 | Simple TCP/IP Services | Character Generator, Daytime, Discard, Echo, Quote of the Day | 簡易 TCP/IP 服務 |
| 80 | World Wide Web Publishing Service | Web 連線與管理 | WWW 發佈服務 |
| 25 | Simple Mail Transport Protocol (SMTP) | 跨網傳送郵件 | SMTP 服務 |
| 21 | FTP Publishing Service | FTP 連線與管理 | FTP 發佈服務 |
| 23 | Telnet | 遠端命令列登入 | Telnet 服務 |
| — | Server | RPC、檔案/列印/命名管道共享（含 IPC$, C$, Admin$） | 伺服器服務 |
網路連線 → 本地連線 → TCP/IP 內容 → 進階 → WINS → 勾選「停用 TCP/IP 上的 NetBIOS」。
※ Samba (Unix/Linux) 也開放 139，功能相同。
適用 Win2K/XP 內建功能：
純瀏覽網頁可不開任何埠；使用網路工具失效時，查明其埠號並加入允許清單即可。
非法入侵主要四類：掃描埠口利用 Bug、植木馬開後門、資料溢出、軟體設計缺陷。前兩類最普遍，共同點皆「經由埠口進入」。把用不到的埠全關，即斷絕主要入侵管道。