必須封鎖的高危連接埠清單

協定	連接埠	風險說明
TCP	135	RPC 端點映射器，蠕蟲/遠程執行首選目標
	139	NetBIOS 會話服務，資訊洩露/横向移動
	445	SMB 直通，永恆之藍/勒索病毒主要傳播口
	593	HTTP RPC，可繞過防火牆攻擊 DCOM
	1025	動態 RPC 起始埠，常被惡意程式佔用
	2745/3127/6129	經典病毒後門 (Bagle/MyDoom 等)
	3389	遠端桌面 (RDP)，暴力破解/零日漏洞高危
	UDP	135/137/138/445	NetBIOS/SMB 相關，資訊枚舉/放大攻擊

Windows XP/2000/2003 實作：本地 IP 安全策略

步驟 1：建立新 IP 安全策略

1. 控制台 → 管理工具 → 本地安全策略
2. 右鍵「IP 安全策略，在本地電腦」→「建立 IP 安全策略」。
3. 命名 (如 Block_HighRisk_Ports) → 下一步 → 取消勾選「啟用預設回應規則」 → 完成。

步驟 2~4：逐一新增篩選器與封鎖動作

2. 右鍵策略 →「內容」→ 取消「使用新增精靈」→「新增」規則。
3. 「新增」IP 篩選器 → 取消精靈 →「新增」手動建立。
4. 篩選器屬性設定：
   • 來源位址：任何 IP 位址
   • 目的位址：我的 IP 位址
   • 協定類型：TCP (或 UDP)
   • 目的連接埠：輸入單一埠號 (如 135)
5. 重複上述動作，將所有列表埠號逐一建立篩選器。

步驟 5：啟用封鎖規則並指派策略

6. 回到規則屬性 →「IP 篩選器清單」勾選剛建立的清單。
7. 切換「篩選器動作」頁籤 →「新增」→ 動作選「封鎖」→ 確定。
8. 勾選新動作 → 關閉 → 回主控台，右鍵策略 →「指派」。

完成：重新開機生效

上述埠號即被系統層級封鎖，病毒/駭客無法利用這些通道入侵。注意： 封鎖 3389 將導致遠端桌面無法使用，若需保留請改用非標準埠 + 防火牆限制來源 IP。