1、关闭123端口 有些蠕虫病毒可利用UDP 123端口，关闭的方法:停止windows time服务。
2、关闭1900端口 攻击者只要向某个拥有多台Win XP系统的网络发送一个虚假的UDP包，就可能会造成这些Win XP主机对指定的主机进行攻击(*****)。另外如果向该系统1900端口发送一个UDP包，令\"Location\"域的地址指向另一系统的 chargen端口，就有可能使系统陷入一个死循环，消耗掉系统的所有资源(需要安装硬件时需手动开启)。关闭1900端口的方法：停止SSDP Discovery Service 服务通过注册表关闭445端口
3、关闭138,139端口
开始－设置－网络和拨号连接－本地连接－TCP/IP属性－高级－WINS－选‘禁用TCP/IT上的NETBIOS’查看当前打开的端口可以用 开始－运行－cmd－netstat -na ,你改完以后用这个命令看一下，这2个端口应该关了，不影响使用的.
