只要下载一个IP安全策略包（http://www.pcav.cn/Soft/ShowSoftDown.asp?UrlID=1&SoftID=355）
1、点击“开始－运行”，输入 gpedit.msc
2、打开“组策略”窗口，在左侧窗口依次展开“计算机配置－windows设置－安全设置－IP安全策略，在本地机器”。
3、右击右侧窗口，选择“所有任务－导入策略”，然后选择借压缩后的firewall.ipsec
4、如果右侧窗口出现了“常用安全策略禁用不必要的端口”项，则表示导入成功。
5、在已经导入的策略上单击右键指派该策略，确定 OK基本上可以预防常见的木马了。
采取这种方法可以避免打开防火墙而造成的系统资源打量占用的弊端
