（1）關閉自己的139端口
關閉139端口的方法是在“網絡和撥號連接”中“本地連接”中選取“Internet協議(TCP/IP)”屬性，進入“高級TCP/IP設置”“WinS設置”裏面有一項“禁用TCP/IP的NETBIOS”，打勾就關閉了139端口。
（2）防止rpc漏洞
打開管理工具——服務——找到RPC(Remote Procedure Call (RPC) Locator)服務——將故障恢復中的第一次失敗，第二次失敗，後續失敗，都設置爲不操作。
XP SP2和2000 pro sp4，均不存在該漏洞。
（3）445端口的關閉
修改註冊表，添加一個鍵值
HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/NetBT/Parameters在右面的窗口建立一個SMBDeviceEnabled 爲REG_DWORD類型鍵值爲 0這樣就ok了。
（4）3389的關閉
XP：我的電腦上點右鍵選屬性-->遠程，將裏面的遠程協助和遠程桌面兩個選項框裏的勾去掉。
Win2000server 開始-->程序-->管理工具-->服務裏找到Terminal Services服務項，選中屬性選項將啓動類型改成手動，並停止該服務。（該方法在XP同樣適用）
使用2000 pro的朋友注意，網絡上有很多文章說在Win2000pro 開始-->設置-->控制面板-->管理工具-->服務裏找到Terminal Services服務項，選中屬性選項將啓動類型改成手動，並停止該服務，可以關閉3389，其實在2000pro 中根本不存在Terminal Services。
（5）4899的防範
網絡上有許多關於3389和4899的入侵方法。4899其實是一個遠程控制軟件所開啓的服務端端口，由於這些控制軟件功能強大，所以經常被黑客用來控制自己的肉雞，而且這類軟件一般不會被殺毒軟件查殺，比後門還要安全。
4899不像3389那樣，是系統自帶的服務。需要自己安裝，而且需要將服務端上傳到入侵的電腦並運行服務，才能達到控制的目的。
所以只要你的電腦做了基本的安全配置，黑客是很難通過4899來控制你的。
