很多建站的朋友在检测网站安全性的时候经常会看到一些端口开放而导致的网站安全评分低，安全风险问题，那么怎么关闭端口呢？下面以大家常用的Win2008 R2服务器讲解一下端口关闭方法。

步骤如下：

1、点击开始菜单，选择【管理工具】—【本地安全策略】；

2、打开之后，点击【IP安全策略，在本地计算机】，然后在右侧右键点击，创建IP安全策略；

3、出现策略向导之后，直到完成IP安全策略向导，点击完成；(策略名称大家可以填一下，比如禁用21端口)

4、新建完成，为了方便，大家可以把使用“添加向导”取消勾选；

5、接下来再点击“添加”，随后弹出“新规则属性”对话框，点击“添加”，又弹出了“IP筛选列表”；

6、点击添加，填写名称“禁用21端口”，在页面中取消“使用添加向导”的勾选，然后点“添加”，将弹出“IP筛选器属性”。

7、进入“筛选器属性”对话框，源地址选“任何IP地址”，目标地址选“我的IP地址”。

8、接下来点击“协议”选项卡，在“选择协议类型”中选择“TCP”，到此端口填“21”，接着点击“描述”选项卡，填写描述“禁用21”，点击“确定”。 Win7系统之家 www.win7系统吧.com

8、确定再确定

9、再勾选禁用21端口，确定；

10、然后点击“筛选器操作”选项卡中，取消“使用添加向导”的勾选，点击“添加”按钮；

11、在“新筛选器操作属性”的“安全方法”选项卡中，选择“阻止”，然后点击 “确定”。接着点击“阻止操作”左边的复选框，然后点击“确定”。（在常规中名称 设置为阻止操作）

12、一路确定，然后回到IP安全策略后，右键点击 禁用21端口，右键点击选择 分配即可；

到这里我们就按图文步骤完成了对21端口的关闭操作，不过需要注意的是21端口为FTP端口，关闭后FTP就不能用了，这个需要大家了解到，其它端口的关闭方法类似，大家也可以在防火墙中设置。