伺服器開放連接埠過多增加攻擊面,可用內建 TCP/IP 篩選封鎖:
- 控制台 → 「網路連線」→ 雙擊「區域連線」→「內容」。
- 選「Internet 通訊協定 (TCP/IP)」→「內容」→「進階」→「選項」頁。
- 選「TCP/IP 篩選」→「內容」→ 勾選「啟用 TCP/IP 篩選」(此時所有連接埠關閉)。
- 依需求在「TCP 連接埠」與「UDP 連接埠」選「僅允許」,點「新增」輸入需開放的連接埠號(如 80, 443, 3306 等)。
- 確定套用,無需重開機即時生效。
此法屬核心層級篩選,效能優於防火牆規則,適合精簡環境。