“冲击波”等蠕虫病毒特征之一就是利用有漏洞的操作系统进行端口攻击，因此防范此类病毒的简单方法就是屏蔽不必要的端口，防火墙软件都有此功能，其实对于采用Windows 2003或者Windows XP的用户来说，不需要安装任何其他软件，因为可以利用系统自带的“Internet连接防火墙”来防范黑客的攻击。

　　一、基本设置

　　1、鼠标右键单击“网上邻居”，选择“属性”。

　　2、然后鼠标右键单击“本地连接”，选择“属性”，出现图1界面。如图选择“高级”选项，选中“Internet连接防火墙”，确定后防火墙即起了作用。

　　图1

　　二、测试基本设置

　　1、在另为一台机子上ping本机，出现Request timed out表示ping不同本机

　　2、在另为一台机子上用漏洞扫描工具扫描本机发现没有打开的端口。

　　这两种测试通过后说明防火墙已经起了作用。