在日常使用電腦時，默認情況下Windows有很多端口是開放的，一旦你上網，黑客可以通過這些端口連上你的電腦，因此你應該封閉這些端口。主要有:TCP139、445、593、1025 端口和UDP123、137、138、445、1900端口、一些流行病毒的后門端口,如 TCP 2513、2745、3127、6129 端口，以及遠程服務訪問端口3389。

端口關閉具體方法：

1、137、138、139、445端口關閉:它們都是為共享而開放的，你應該禁止別人共享你的機器，所以要把這些端口全部關閉，方法是:單擊“開始→“控制面板”→“設備管理器”，單擊“查看”菜單下的“顯示隱藏的設備”，雙擊“非即插即用驅動程序”，找到并雙擊NetBT，在打開的“NetBT屬性”窗口中，單擊選中“驅動程序”標簽下的當前狀態下，單擊“停用”，單擊“確定”按鈕，然后重新啟動后即可。

2、UDP123端口關閉:單擊“開始→控制面板”→ “管理工具”→服務”，停止“Windows Time”服務即可關閉UDP 123端口。通過關閉UDP123端口，可以防范某些蠕蟲病毒。

3、UDP1900端口關閉:在控制面板中雙擊“管理工具→服務”，停止SSDP Discovery Service 服務即可。關閉這個端口，可以防范DDos攻擊。

4、其他端口關閉:你可以用網絡防火墻來關閉，或者在“控制面板”中，雙擊“管理工具→本地安全策略”，選中“IP 安全策略，在本地計算機”，創建 IP 安全策略來關閉。