企业为了防止员工电脑开放某些高危端口（例如Windows文件共享所使用的端口号TCP139和445），造成未经授权的访问，例如入侵攻击、恶意软件和病毒。希望通过限制计算机上特定端口的访问权限，为员工提供更安全的计算机环境。