步驟如下：
1、點擊開始菜單，選擇【管理工具】—【本地安全策略】；
2、打開之后，點擊【IP安全策略，在本地計算機】，然后在右側右鍵點擊，創建IP安全策略；
3、出現策略向導之后，直到完成IP安全策略向導，點擊完成；(策略名稱大家可以填一下，比如禁用21端口)
4、新建完成，為了方便，大家可以把使用“添加向導”取消勾選；
5、接下來再點擊“添加”，隨后彈出“新規則屬性”對話框，點擊“添加”，又彈出了“IP篩選列表”；
6、點擊添加，填寫名稱“禁用21端口”，在頁面中取消“使用添加向導”的勾選，然后點“添加”，將彈出“IP篩選器屬性”。
7、進入“篩選器屬性”對話框，源地址選“任何IP地址”，目標地址選“我的IP地址”。
8、接下來點擊“協議”選項卡，在“選擇協議類型”中選擇“TCP”，到此端口填“21”，接著點擊“描述”選項卡，填寫描述“禁用21”，點擊“確定”。 Win7系統之家 www.b2891.cn
8、確定再確定
9、再勾選禁用21端口，確定；
10、然后點擊“篩選器操作”選項卡中，取消“使用添加向導”的勾選，點擊“添加”按鈕；
11、在“新篩選器操作屬性”的“安全方法”選項卡中，選擇“阻止”，然后點擊 “確定”。接著點擊“阻止操作”左邊的復選框，然后點擊“確定”。（在常規中名稱 設置為阻止操作）
12、一路確定，然后回到IP安全策略后，右鍵點擊 禁用21端口，右鍵點擊選擇 分配即可；
到這里我們就按圖文步驟完成了對21端口的關閉操作，不過需要注意的是21端口為FTP端口，關閉后FTP就不能用了，這個需要大家了解到，其它端口的關閉方法類似，大家也可以在防火墻中設置。