關閉 Windows XP 不必要連接埠提升安全性：Netstat 掃描、TCP/IP 篩選、停用 NetBIOS、封鎖 445、啟用防火牆

一、掃描自身開放連接埠

CMD 執行 netstat -an：
-a 顯示所有連線與監聽埠，-n 數字顯示 IP/埠號。
若發現異常埠對照木馬埠號表，立即查毒。

二、關閉不需的連接埠 (以僅需瀏覽網頁的電腦為例)

1. TCP/IP 篩選：本地連線→內容→TCP/IP→內容→進階→選項→TCP/IP 篩選→全部選「只允許」，不填任何埠/協定/IP，即預設全阻擋。若特定工具失效，再補充其所需埠。
2. 停用 NetBIOS over TCP/IP：同介面→進階→WINS→「停用 TCP/IP 上的 NetBIOS」，關閉 137/138/139 埠，防 IPC$ 入侵。
3. 啟用 Windows 防火牆 (ICF)：本地連線→內容→進階→勾選「保護...」→設定中取消所有服務勾選，關閉對應埠。
4. 封鎖 445 埠：登錄 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters 新增 DWORD SMBDeviceEnabled = 0，重開機生效。

適用範圍

針對直接撥號上網電腦；透過閘道/代理上網者請依實際網路架構調整。