xp系统限制木马

请问下xp系统怎样设置可以限制木马运行或者发信（asp收信那种）不要用什么杀毒软件
我认识个网管他的工作室里电脑能玩网络游戏，即使安装了木马也收不到信，我问他怎么的技术他牛B的不肯告诉我，我试了下在那电脑上安装木马后真不能收到信，我在网吧安装都可以的。有高手知道吗
看了下有两个人的回答有可能，一个是端口，asp连接的应该使用的是21端口啊，我可以开网页应该没有关掉吧，还有个说安全策略里，我没有找到啊，麻烦你能把详细点好吧
还有朋友说不可能，杀毒软件都杀不了，确实也是，我的那个小马是杀不了的，但问题是确实收不到信，我试了几台了

you de ruan jian xian zhi le nei cun ,suo yi ni de mu ma jie qu b dao mi ma ,ye jiu bu neng fa song le

如果说 ： 要封杀和防止木马发送邮件的 ，并且无需使用软件 ， 应该是 ： 25 端口为SMTP 【Simple Mail TransfrProtocol － 就是简单邮件传输协议 】了 。 其服务所开放 ， 主要是用于发送邮件 。 而用户在使用电子邮件客户端程序的时候 ， 就会发现 ： 在你创建账户时 ，要求输入 SMTP 服务地址 ， 而该地址默认的就是 25 端口 。 黑客可以利用此端口 ， 进行寻找 SMTP 服务器 ， 用来发送垃圾以及木马程序等等 。 并通过开放 25 端口来监视电脑正在运行的所有窗口与模块 。 你说的如果是它 ， 那么 ， 可在服务项目中将它关闭 。 方法 ： 1 】 开始 — 运行 － 输入 ：services . msc 命令并回车 ， 这样就打开了服务的设置窗口了 ， 2 】 在服务列表中查找到 ， 并双击 ：Simple MailTransfer Protocol 【也就是 SMTP服务】 打开它的属性设置对话框 ， 将其启动类型设置为 “ 已禁用 ” 确定 ，即可关闭木马发送邮件的端口了 。另外 ， 你可尝试一下的 。 好了， 再见 ！

这应该是通过xp系统的用户权限来实现的，具体是不是这样没有试过
第一，你的系统必须是XP或以上，磁盘的分区格式是NTFS，NTFS有一个权限的设置，可以设置那些用户可以访问那些程序或目录
第二，你可以把你电脑的系统管理员设置一个密码，最好复杂一些，并开通GUEST帐户，也可以设置一个口令，在NTFS下，可以对每个目录或程序进行设置，那个帐户可以访问那个目录或程序等等。
我也不知这种能不能实现这点，没有测试过。

可以关闭端口，只留下最常用的端口。具体可以访问我的空间。如何关闭指定的端口。或者在本地连接－属性的internet(tcp/ip)协议－的“高级”中－选项－设置－TCP/IP筛选，留下指定的端口（如80等），

dos 下或cmd中

进E盘根目录,用命令