如何轻松关闭电脑的135和445端口？

怎么关闭电脑的135和445端口

在计算机网络中，端口是数据传输和通信的重要接口。一些特定端口因涉及敏感或易受攻击的服务，常被黑客和恶意软件瞄准。关闭这些端口，尤其是135和445端口，可以有效增强计算机的安全性。本文将详细介绍如何在Windows系统中关闭135和445端口，从多个维度给出实用的操作指南。

关闭135端口的方法

135端口通常与Windows的RPC（远程过程调用）服务相关联，该服务允许计算机在网络上进行远程通信。关闭135端口可以通过以下几种方法实现：

方法一：使用Windows防火墙

Windows防火墙是操作系统内置的安全功能，通过配置防火墙规则可以关闭特定端口。以下是具体步骤：

1. 打开Windows防火墙设置：依次点击“开始”菜单，选择“控制面板”，然后选择“Windows防火墙”。

2. 配置防火墙规则：在防火墙设置界面中，选择“高级设置”，找到“入站规则”和“出站规则”。

3. 禁用135端口：在“入站规则”和“出站规则”中，找到与135端口相关的规则，将其禁用或删除。

方法二：修改注册表

注册表是Windows操作系统的核心配置数据库，通过修改注册表可以改变系统的行为。以下是关闭135端口的具体步骤：

1. 打开注册表编辑器：依次点击“开始”菜单，选择“运行”，输入“regedit”并按下回车键。

2. 导航到相关路径：在注册表编辑器中，找到以下路径：HKEY_LOCAL_MACHINESoftwareMicrosoftRpc。

3. 修改注册表键值：在右侧窗口中，找到名为“EnableDCOM”的键，并将其值修改为0。

另一种通过注册表关闭135端口的方法是禁用分布式COM：

1. 打开组件服务：单击“开始”——“运行”，输入“dcomcnfg”，单击“确定”。

2. 选择“计算机”选项：在弹出的“组件服务”对话框中，选择“计算机”选项。

3. 修改属性：在“计算机”选项右边，右键单击“我的电脑”，选择“属性”。在“我的电脑属性”对话框中，去掉“在此计算机上启用分布式COM”前的勾。

4. 删除默认协议：选择“默认协议”选项卡，选中“面向连接的TCP/IP”，单击“删除”按钮。单击“确定”按钮，设置完成，重新启动后即可关闭135端口。

方法三：使用安全软件

除了操作系统自带的防火墙外，还可以安装第三方安全软件来实现关闭135端口的目的。这些安全软件通常具有更加强大的功能，可以提供更全面的网络安全保护。

关闭445端口的方法

445端口通常用于SMB（服务器消息块）协议，是Windows系统中常见的端口，用于在计算机之间共享文件和打印机。关闭445端口可以增强计算机的安全性，防止未经授权的访问。以下是关闭445端口的几种方法：

方法一：使用Windows防火墙

1. 打开“控制面板”：依次点击“开始”菜单，选择“控制面板”。

2. 选择“系统和安全”：在控制面板中，选择“系统和安全”。

3. 单击“Windows防火墙”：在左侧窗格中，选择“高级设置”。

4. 禁用“文件和打印机共享（SMB-In）”规则：在“入站规则”列表中，找到名称为“文件和打印机共享（SMB-In）”的规则，右键单击该规则，然后选择“禁用”。

方法二：使用组策略编辑器（仅适用于Windows专业版）

1. 打开“运行”对话框：按下Windows键+R。

2. 输入“gpedit.msc”：按下Enter键。

3. 导航到相关路径：在组策略编辑器中，导航到以下路径：“计算机配置”>“Windows设置”>“安全设置”>“Windows防火墙”>“入站规则”。

4. 禁用规则：在右侧窗格中，找到名称为“文件和打印机共享（SMB-In）”的规则，右键单击该规则，然后选择“禁用”。

方法三：修改注册表

1. 打开注册表编辑器：按下Windows键+R，输入“regedit”并按Enter键。

2. 导航到相关路径：在注册表编辑器中，找到以下路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters。

3. 修改注册表值：在右侧窗格中，找到名为“SMBDeviceEnabled”的值，双击它，将“数值数据”更改为“0”。更改生效后，445端口将被关闭。

注意事项

在关闭端口之前，需要注意以下几点：

1. 了解端口用途：关闭某些端口可能会影响相关应用程序或服务的功能。在关闭端口之前，请确保了解其用途以及可能的影响。

2. 评估系统依赖关系：关闭135和445端口可能会影响系统的某些功能，如远程桌面连接、文件和打印机共享等。在关闭之前，需要评估系统的依赖关系和风险。

3. 综合防护措施：关闭端口只是网络安全的一部分，还需要采取其他措施来保护系统，如定期更新操作系统和应用程序、使用强密码、限制远程访问等。

4. 备份注册表：注册表编辑器是一个强大的工具，不正确使用可能会对系统造成损坏。建议在进行任何更改之前备份注册表。

额外方法

除了上述方法外，还可以通过路由器端口屏蔽和应用程序端口修改来关闭端口。一些路由器或交换机支持端口屏蔽功能，可以阻止特定端口的流量。另外，一些应用程序允许自定义监听端口，可以修改应用程序的配置文件以关闭特定端口。

总之，关闭135和445端口是增强计算机安全性的一项重要措施。通过使用Windows防火墙、修改注册表或安装安全软件等方法，可以有效地关闭这些端口。但在操作之前，需要评估系统的依赖关系和风险，并采取其他综合性的安全措施来保护系统的安全。