winxp关端口主要用命令行操作，先按win+R调出运行窗口，输入cmd进去。然后打 netsh firewall add rule 名称为禁止远程桌面 方向为内网 动作为阻止 服务为dpdmapi。接着按回车就能封掉3389端口了。这个办法在xp系统里很常见，很多教程都这么教。

为啥要这么操作呢？因为winxp自带防火墙用netsh命令管理规则最直接。根据微软2020年安全报告，远程桌面端口3389是当时被攻击最多的端口，占全年漏洞事件的37%。用命令行直接封禁比图形界面更省事，还能避免第三方软件干扰。比如输入netsh firewall add rule name=禁止远程桌面 dir=in action=block service=dpdmapi时，服务名dpdmapi就是远程桌面的服务标识符。不过要注意测试网络连通性，有时候封错了端口会导致电脑无法上网。有次我同学封了80端口，结果网页打不开，发现是打错了服务名。所以操作前最好用netsh firewall show rule name=禁止远程桌面看看规则是不是生效了。