第一步: 下载IP安全策略包,然后解压缩，得到文件Firewall.ipsec。

第二步:点击“开始→运行”，输入“gpedit.msc”(不含外侧引号)。

第三步:打开“组策略”窗口，在窗口左侧依次展开“计算机配置→Windows设置→安全设置→IP安全策略，在本地机器”。

第四步:右击右侧窗格，选择“所有任务→导入策略”，然后选择解压缩后的Firewall.ipsec。

第五步:如果右侧窗格中出现了“常用安全策略禁用不必要的端口”项，则表示导入成功。

小提示

　　如果需要禁用更多的端口，则可右击右侧窗口，在弹出菜单中选择“管理IP筛选器表和筛选器操作”项，然后通过“添加”按钮进行添加(见图)。 

注:本文只能针对已知的部分木马起到防范作用，网络及病毒防火墙还是需要安装的。