为确保服务器安全，通常会关闭ftp服务，仅在需要时临时开启。那么，如何有效禁用并彻底阻断ftp访问呢？
1、 FTP服务默认通过20和21端口进行通信，因此封锁这两个端口即可实现服务禁用。首先，在桌面点击开始菜单，进入控制面板以执行后续配置。
2、 将右上角的查看方式下拉，选择“大图标”模式，随后在列表中找到并打开“Windows防火墙”选项。
3、 在Windows防火墙界面左侧，点击“高级设置”进入更详细的配置页面。
4、 在高级安全Windows防火墙窗口中，从左侧选择“入站规则”，然后在右侧操作栏点击“新建规则”开始创建新规则。
5、 在规则类型中选择“端口”，然后点击“下一步”。
6、 协议类型选择TCP，并在“特定本地端口”中输入20,21，完成后点击“下一步”。
7、 动作选择“阻止连接”，然后点击“下一步”。
8、 应用范围勾选“域”、“专用”和“公用”三种网络环境，之后点击“下一步”。
9、 为规则命名（如“禁止FTP端口”），可添加描述说明用途，最后点击“完成”保存设置。
10、 若所在局域网已部署统一网络管理工具，也可通过该平台集中管控。例如下载大势至电脑文件防泄密系统，解压后运行安装程序，根据提示完成安装过程。
11、 安装完成后，按下Alt+F2快捷键调出登录界面，输入初始账号与密码，确认登录。
12、 在主界面左侧导航栏中找到“网络行为控制”功能模块，勾选“禁用FTP功能”。该系统内置主流FTP客户端识别机制，启用此选项后，绝大多数FTP软件将无法运行。
13、 返回右侧的“登录用户设置”，双击admin账户，在弹出窗口中修改初始密码，连续点击确定保存更改，返回主界面即完成管理员密码更新。
14、 所有配置完成后，点击界面右下角的启动按钮，使策略生效并转入后台持续运行。
