彻底关闭135端口(关闭135 139 445端口)

关闭135端口步骤如下：打开电脑的运行窗口，然后在窗口中输入regedit并单击回车。在打开的注册表编辑器窗口中，依次点击左侧菜单中的。HEKY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNetBTParameters，然后将鼠标移动到右侧窗口中，在空白处点击鼠标右键，选择新建-DWORD32位值，并将该项命名为SMBDeviceEnabled。最后，双击打开SMBDeviceEnabled选项，然后在编辑窗口中将数值数据修改为0，点击确定保存设置，退出窗口即可。Windows 7，中文名称视窗7，是由微软公司（Microsoft）开发的操作系统，内核版本号为Windows NT 6.1。Windows 7可供家庭及商业工作环境：笔记本电脑 、平板电脑 、多媒体中心等使用。和同为NT6成员的Windows Vista一脉相承，Windows 7继承了包括Aero风格等多项功能，并且在此基础上增添了些许功能。Windows 7可供选择的版本有：入门版（Starter）、家庭普通版（Home Basic）、家庭高级版（Home Premium）、专业版（Professional）、企业版（Enterprise）（非零售）、旗舰版（Ultimate）。2009年7月14日，Windows 7正式开发完成，并于同年10月22日正式发布。10月23日，微软于中国正式发布Windows 7。2015年1月13日，微软正式终止了对Windows 7的主流支持，但仍然继续为Windows 7提供安全补丁支持，直到2020年1月14日正式结束对Windows 7的所有技术支持。

关闭445端口后 是无法使用共享服务的 网络安全专家建议，用户要断网开机，即先拔掉网线再开机，这样基本可以避免被勒索软件感染。开机后应尽快想办法打上安全补丁，或安装各家网络安全公司针对此事推出的防御工具，才可以联网。建议尽快备份电脑中的重要文件资料到移动硬盘、U 盘，备份完后脱机保存该磁盘，同时对于不明链接、文件和邮件要提高警惕，加强防范。临时解决方案：1、开启系统防火墙2、利用系统防火墙高级设置阻止向445端口进行连接（该操作会影响使用445端口的服务）3、打开系统自动更新，并检测更新进行安装Win7、Win8、Win10的处理流程1、打开控制面板-系统与安全-Windows防火墙，点击左侧启动或关闭Windows防火墙。2、选择启动防火墙，并点击确定3、点击高级设置4、点击入站规则，新建规则5、选择端口，下一步6、特定本地端口，输入445，下一步7、选择阻止连接，下一步8、配置文件，全选，下一步9、名称，可以任意输入，完成即可。XP系统的处理流程1、依次打开控制面板，安全中心，Windows防火墙，选择启用 2、点击开始，运行，输入cmd，确定执行下面三条命令：net stop rdr 、net stop srv 、net stop netbt
去吧窗户关上就好了

135端口主要用于使用RPC（Remote Procedure Call，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务。 端口说明：135端口主要用于使用RPC（RemoteProcedureCall，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务，通过RPC可以保证在一台计算机上运行的程序可以顺利地执行远程计算机上的代码；使用DCOM可以通过网络直接进行通信，能够跨包括HTTP协议在内的多种网络传输。端口漏洞：相信去年很多Windows2000和WindowsXP用户都中了”冲击波“病毒，该病毒就是利用RPC漏洞来攻击计算机的。RPC本身在处理通过TCP/IP的消息交换部分有一个漏洞，该漏洞是由于错误地处理格式不正确的消息造成的。该漏洞会影响到RPC与DCOM之间的一个接口，该接口侦听的端口就是135.操作建议：为了避免”冲击波“病毒的攻击，建议关闭该端口。关闭135端口一、单击”开始“——”运行“，输入”dcomcnfg“，单击”确定“，打开组件服务。二、在弹出的”组件服务“对话框中，选择”计算机“选项。三、在”计算机“选项右边，右键单击”的电脑“，选择”属性“.四、在出现的”的电脑属性“对话框”默认属性“选项卡中，去掉”在此计算机上启用分布式COM“前的勾。五、选择”默认协议“选项卡，选中”面向连接的TCP/IP“，单击”删除“按钮。 六、单击”确定“按钮，设置完成，重新启动后即可关闭135端口。
win7系统关闭135、137、138、139、445端口方法 1、关闭139端口　　ipc和RPC漏洞存在于此。鼠标右击“网络邻居”，选择“属性”，再鼠标右击“本地连接”，选择“属性”。选择“TCP/IP协议/属性/高级”，进入“高级TCP/IP设置”对话框，选择“WINS”标签，勾选“禁用TCP/IP上的NETBIOS”一项，关闭NETBIOS.　　2、关闭445端口　　修改注册表，添加一个键值（HKEY_LOCAL_MACHINESystemCurrentControlSetServicesNetBTParameters）在右面的窗口建立一个SMBDeviceEnabled为DWORD类型键值为0这样就ok了。　　3、关闭3389端口　　在我的电脑上点右键选“属性”-->“远程”，将里面的远程协助和远程桌面两个选项框里的勾去掉。　　（HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminalServerWinStationsRDP-Tcp）来到这里，找到PortNumber，十进制是3389的，你随意把它改成其它4个数字吧，我改成1314了。此外，还要禁用Telnet、TerminalServices这两个危险服务。　　4、关闭135的经过注册表更改　　（1）、HKEY_LOCAL_MACHINE→SOFTWARE→Microsoft→Ole→EnableDCOM的值改为“N”　　HKEY_LOCAL_MACHINE→SOFTWARE→Microsoft→Rpc→DCOMProtocols键值中删除“ncacn_ip_tcp”　　（2）、此外，还需要确认是否停用了“DistributedTransactionCoordinator”此项服务。　　（3）、重新启动一下输入CMD，然后直接打入netstat -an这个命令，看，135端口没有了。

解决方法：在“开始”菜单选择“运行”，输入“gpedit.msc”后回车，打开本地组策略编辑器。依次展开“计算机配置---windows设置---安全设置---ip安全策略，在 本地计算机”。以关闭135端口为例（其他端口操作相同）：在本地组策略编辑器右边空白处 右键单击鼠标，选择“创建IP安全策略”，弹出IP安全策略向导对话框，单击下一步；在出现的对话框中的名称处写“关闭端口”（可随意填写），点击下一步；对话框中的“激活默认响应规则”选项不要勾选，然后单击下一步；勾选“编辑属性”，单击完成。
由于通过135网络端口，只能远程运行一些通过DCOM技术开发出来的应用程序，而DCOM技术在通信过程中，需要用到RPC服务；因此如果将服务器中的RPC服务停用的话，就能达到禁用135网络端口的目的了。在禁用RPC服务时，可以依次单击“开始”/“程序”/“管理工具”/“服务”命令，在随后打开的“服务”列表中，双击其中的“Remote ProcedureCall”选项，打开如图1所示的设置界面，将该界面的启动类型设置为“已禁用”选项，再单击一下“确定”按钮，服务器的RPC服务就会被暂时停用不过这种方法有很大的弊病，因为一旦将服务器的RPC服务停用的话，那么服务器将无法正常对外提供相关服务，比如数据库查询服务、远程登录服务等，因此这种方法只适合于普通的计算机，或者适合仅对外提供WWW服务、DNS服务的服务器。 考虑到服务器中的DCOM服务才会访问135网络端口，要是我们能让系统禁用DCOM服务功能的话，就能实现间接地关闭135端口的目的了。要禁用计算机系统中的DCOM功能时，可以在系统的“开始”菜单中，执行“运行”命令，在弹出的运行对话框中，执行“dcomcnfg.exe”命令，在随后弹出的设置界面中，单击“默认属性”选项，在弹出的图2选项页面中，选中“在这台计算机上启用分布式COM”项目，再单击一下“确定”按钮，这样的话就能实现禁用系统DCOM服务的目的了。
1、打开 “控制面板”，右上角选择 “大图标”，找到“防火墙”图标。 2、打开 “防火墙”，点击“入站规则”，选择“端口”，点击“下一步”。3、在输入框中的“特定本地端口”中输入：“135”，点击“下一步”。 4、点击 “阻止连接”，点击“下一步”，然后输入一个该策略目的名字，点击确定即可。

win7系统关闭135、445等端口的步骤：1、点开始——控制面板； 2、点系统和安全；3、点管理工具；4、点本地安全策略；5、选择【IP安全策略，在本地计算机】，鼠标右键选择创建IP安全策略；6、输入IP安全策略名称，点下一步；7、点下一步；8、点完成；9、将【使用“添加向导”】前的勾去掉，点添加；10、点添加；11、将【使用“添加向导”】前的勾去掉，点添加；12、源地址：选择【任何IP地址】；目标地址：选择【我的IP地址】，点确定；13、选择协议选项卡，135端口：协议类型选择TCP，到此端口输入135；445端口：协议类型选择UDP，，到此端口输入445，点确定；14、返回到IP筛选器列表，点击确定；15、此时IP筛选器列表下会多出一个列表，选中它，点应用；16、切换到筛选器操作选项卡，将【使用“添加向导”】前的勾去掉，点添加；17、选中阻止，点确定；18、此时筛选器操作下会多出一个列表，选中它，点应用，点确定；19、点应用，点确定； 20、选中刚创建的IP安全策略，鼠标右键选择分配。