1、点击“开始－运行”，输入 gpedit.msc 2、打开“组策略”窗口，在左侧窗口依次展开“计算机配置－windows设置－安全设置－IP安全策略，在本地机器”。 3、右击右侧窗口，选择“所有任务－导入策略”，然后选择借压缩后的firewall.ipsec 4、如果右侧窗口出现了“常用安全策略禁用不必要的端口”项，则表示导入成功。 5、在已经导入的策略上单击右键指派该策略，确定 OK基本上可以预防常见的木马了。 采取这种方法可以避免打开防火墙而造成的系统资源打量