Win7 關閉 445/139/135 連接埠：IP 安全性原則逐步圖解

Windows 預設開啟 139、135、445 等高風險連接埠，透過本機 IP 安全性原則可逐一關閉。

以關閉 135 連接埠為例

1. Win+R 執行 gpedit.msc，展開：
   電腦設定 → Windows 設定 → 安全性設定 → IP 安全性原則 (本機電腦)
2. 右鍵空白處 → 「建立 IP 安全性原則」 → 下一步 → 名稱「關閉連接埠」 → 下一步 → 取消勾選「啟用預設回應規則」 → 下一步 → 勾選「編輯屬性」 → 完成。
3. 在新建原則中新增規則，設定來源/目的地址、協定類型 (TCP)、連接埠 135、動作「封鎖」 → 套用 → 指派原則。
4. 同樣流程分別建立關閉 139、445 連接埠的規則並指派。

透過 IP 安全性原則精確封鎖特定連接埠，提升系統網路安全性。