在线词典

如何关闭135端口

更新日期:2026-11-12 06:41:43

标题如何关闭135端口
内容

135端口是Windows系统中用于远程过程调用(RPC)的默认端口,常被用于网络通信和远程管理。然而,该端口也容易成为攻击者的目标,因此在某些情况下需要将其关闭以提高系统安全性。以下是关闭135端口的几种常见方法。

一、

关闭135端口的主要目的是增强系统的安全防护能力,防止潜在的远程攻击。可以通过防火墙设置、组策略配置或直接修改注册表等方式实现。不同操作系统(如Windows Server、Windows 10/11)的操作略有差异,但基本思路一致。建议根据实际需求选择合适的方法,并确保在操作前备份系统或相关配置。

二、操作方法对比表

方法 操作系统 是否推荐 优点 缺点
防火墙设置 Windows Server / Windows 10/11 推荐 简单易操作,不影响系统功能 可能无法完全阻止所有访问
组策略配置 Windows Server 推荐 更加集中管理,适合企业环境 需要熟悉组策略编辑器
注册表修改 Windows Server / Windows 10/11 不推荐 直接禁用服务 存在风险,操作不当可能导致系统异常
关闭RPC服务 Windows Server / Windows 10/11 不推荐 彻底禁用端口 影响远程管理和部分系统功能

三、详细操作步骤

1. 通过防火墙关闭135端口

- Windows 10/11:

- 打开“控制面板” > “系统和安全” > “Windows Defender 防火墙”。

- 点击“高级设置” > “入站规则”。

- 在右侧点击“新建规则”,选择“端口”。

- 选择“特定本地端口”,输入“135”,然后选择“阻止连接”。

- 完成后保存规则。

- Windows Server:

- 打开“高级安全 Windows Defender 防火墙”。

- 在“入站规则”中添加新规则,选择“端口” > “特定本地端口” > 输入“135” > 阻止连接。

2. 通过组策略关闭RPC服务

- 打开“运行” > 输入 `gpedit.msc` 打开组策略编辑器。

- 导航到:`计算机配置 > 管理模板 > 网络 > 网络列表管理器策略`。

- 启用“关闭远程过程调用(RPC)”选项。

- 重启系统使策略生效。

3. 修改注册表(谨慎操作)

- 打开注册表编辑器(`regedit`)。

- 定位路径:`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs`。

- 修改 `Start` 键值为 `4`(表示禁用)。

- 重启系统。

四、注意事项

- 关闭135端口可能会影响依赖RPC的服务或远程管理功能。

- 建议在非生产环境中测试后再进行正式部署。

- 如果不确定是否需要关闭,可先使用工具(如 `netstat -ano` 或 `nmap`)检查当前占用135端口的服务。

如需进一步优化系统安全,建议结合其他安全措施,如定期更新系统补丁、限制不必要的网络访问等。

随便看