網路安全第一道防線是埠號管理。只開啟必要埠號，停用不需服務，兼顧安全與效能。
一、停用不必要的埠號與協定
- 網路連線 → 「區域連線」→「內容」→ 移除非必要協定 (僅保留 TCP/IP)。
- 關閉 NetBIOS over TCP/IP：TCP/IP 內容 → 進階 → WINS → 勾選「停用 TCP/IP 上的 NetBIOS」，避免針對 NetBIOS 攻擊。
- 關閉檔案/印表機共享埠 (137,138,139,445)：「網路連線」→「進階」→「進階設定」→ 連線清單取消勾選「檔案與印表機共用」。
- TCP/IP 篩選：TCP/IP 內容 → 進階 → 選項 → TCP/IP 篩選 → 僅允許必要 TCP/UDP 埠與協定。注意：Win2000 篩選只能設開啟埠，大量埠需求時痛苦，且可能阻擋合法連線、佔資源，建議僅於閘道器設定。
二、停用不必要的服務
控制台 → 管理工具 → 服務 → 雙擊服務 →「啟動類型」設「已停用」→「停止」。停用服務雙重效益：提升安全、加快開機/執行速度。
文中附圖列出 Windows 2000、Windows Server 2003、Windows XP 三版本建議停用服務清單 (表一、二、三)。
