默认情况下，Windows有很多端口是开放的，在你上网的时候，网络病毒和黑客可以通过这些端口连上你的电脑。为了让你的系统变为铜墙铁壁，应该封闭这些端口，主要有：

TCP
135、139、445、593、1025 端口和

UDP 135、137、138、445 端口，

一些流行病毒的后门端口（如 TCP 2745、3127、6129 端口），以及远程服务访问端口3389。