因为公司安全需要 希望能关闭所有的高危端口，需要命令行查询不到监听的状态。

andersson

你理解的有问题。通过netstat -an检查到的是系统进程监听的端口。防火墙设定只能限制外部访问，你怎么设定都不会影响系统自身进程。要想关闭netstat种的端口，只有关闭对应的服务，这个办法了。