哪些端口在 XP 系统中默认处于打开状态，如果存在危险，可以关闭???

常用的危险端口，如139、445、21等，可以通过端口防火墙进行屏蔽。

上次在天网防火墙的一条新闻中复制了详细的问题，但是太长了，所以写在这里不好，可以去天网**找这个新闻。

也没有必要关闭一些端口，一些仍然可以打开。

1.首先，按住键盘上的“Windows + R”键弹出运行对话框，输入“控制”，点击“确定”，进入控制面板（或打开开始菜单，点击开始菜单中的“控制面板”）。

2. 进入控制面板后，单击“系统和安全选项”。

3.点击系统中的“管理工具”选项和安方友的完整选项。

4. 然后双击“服务”。

5. 进入服务窗口后，找到 Function Discovery Resource Publication 服务，如下图所示，双击此服务选项。

6. 进入功能发现资源发布服务后，在“启动类型”选项中选择“禁用”，然后在“服务状态”中点击“停止”。

7.等待服务停止，服务停止后，点击备份局点击“蜡液OK”，关闭窗口，重启电脑关闭端口服务。

1.首先，按住键盘上的“Windows + R”键弹出运行对话框，输入“控制”，点击“确定”，进入控制面板（或打开开始菜单，点击开始菜单中的“控制面板”）。

2. 进入控制面板后，单击“系统和安全选项”。

3. 单击“系统和安全”选项中的“管理工具”选项。

4. 然后双击“服务”。

5. 进入服务窗口后，找到 Function Discovery Resource Publication 服务，如下图所示，双击此服务选项。

6. 进入功能发现资源发布服务后，在“启动类型”选项中选择“禁用”，然后在“服务状态”中点击“停止”。

7.等待服务停止，服务停止后，点击“确定”，关闭窗口，重启电脑关闭端口服务。

Windows XP 防火墙使用两个端口例外列表，一个在“控制面板”-“>防火墙”-“>例外”中定义，另一个由组策略定义，因此有两种方法可以添加例外端口。 同时，要注意在"控制面板 - >防火墙组件"添加例外端口要求组策略中的相关策略未设置为“已禁用”。

通过防火墙组件添加端口很简单，下面重点介绍组策略的设置。

运行、计算机策略 - >管理模板 - >网络 - >网络连接 - > Windows 防火墙 - >标准配置文件，其中包含“Windows 防火墙：定义端口例外”和“Windows 防火墙：允许本地端口例外”，请查看说明以了解它们的作用和使用方法。

“Windows 防火墙：定义端口例外”是在“控制面板”中定义端口的替代方法，而“Windows 防火墙：允许本地端口例外”定义是否允许管理员在“控制面板”中定义端口例外。

如果你是在电脑上拨号，那么你可以用这两种方法来达到开通某个端口的目的; 但是如果你使用的是路由器拨号，简单的配置防火墙在电脑上往往无法达到目的，还应该在路由器上配置，不同的路由配置是不一样的，但它们都是相似的，都是在“**规则->特殊应用”中配置的，具体的操作方法还是需要自己练习的。

如果你不知道哪个服务对应哪个端口，可以使用一些工具，比如 360 Security Guard、Windows Optimizer 等等！