为了进一步提高安全,您可以启用windows默认的防火墙.但需要注意如下问题，要不您的ftp，网站，远程管理就会无法访问。 注意,在启动防火墙前,您需要先在例外中,设置允许以下的TCP端口:
3389 1433 3306 25 21 20 80 110 53 8888
再设置允许以下的程序使用网络(在例外中选择添加程序)
C:\windows\system32\inetsrv\inetinfo.exe
C:\windows\system32\inetsrv\w3wp.exe

如果您改过了3389端口,您需要另外加上您自己的端口.如果您的服务器需要允许被ping,请您在例外旁边点高级,点设置ICMP,再点允许传入回显请求,确定后就会支持ping了.

3389如果您更改了端口一定要先添加端口，再更改远程连接端口号。
inetinfo.exe 是windows自带的ftp服务，如果不添加，被动模式就会无法访问。