彻底关闭135端口(win7关闭135端口的方法)

关闭445端口后 是无法使用共享服务的 网络安全专家建议，用户要断网开机，即先拔掉网线再开机，这样基本可以避免被勒索软件感染。开机后应尽快想办法打上安全补丁，或安装各家网络安全公司针对此事推出的防御工具，才可以联网。建议尽快备份电脑中的重要文件资料到移动硬盘、U 盘，备份完后脱机保存该磁盘，同时对于不明链接、文件和邮件要提高警惕，加强防范。临时解决方案：1、开启系统防火墙2、利用系统防火墙高级设置阻止向445端口进行连接（该操作会影响使用445端口的服务）3、打开系统自动更新，并检测更新进行安装Win7、Win8、Win10的处理流程1、打开控制面板-系统与安全-Windows防火墙，点击左侧启动或关闭Windows防火墙。2、选择启动防火墙，并点击确定3、点击高级设置4、点击入站规则，新建规则5、选择端口，下一步6、特定本地端口，输入445，下一步7、选择阻止连接，下一步8、配置文件，全选，下一步9、名称，可以任意输入，完成即可。XP系统的处理流程1、依次打开控制面板，安全中心，Windows防火墙，选择启用 2、点击开始，运行，输入cmd，确定执行下面三条命令：net stop rdr 、net stop srv 、net stop netbt
去吧窗户关上就好了

要彻底关闭，是可以的，但是会引起一些未知错误，你要的话，我就写下来，亲测可以彻底关闭135，445端口。具体操作如下：关闭135端口第一步运行dcomcnfg，打开“组件服务”→“计算机”，在“我的电脑”上右键点击，选“属性”；然后点默认属性，把“在此计算机上启用分布式COM（E）”的勾去掉，接着返回到“默认协议”，移除“面向连接的TCP/IP”协议。（这操作也可以通过注册表进行，效果是一样的，打开左下角开始菜单，运行，输入regedit,定位到HKEY_LOCAL_MACHINESOFTWAREMicrosoftOleEnableDCOM 然后双击把值改为“N”HKEY_LOCAL_MACHINESOFTWAREMicrosoftRpcDCOM Protocols 然后双击除“ncacn_ip_tcp”）第二步这是关键的一步，很多人发现按网上其他人复制黏贴的步骤操作，结果用netstat -an查看135端口还是处在监听状态就是因为这步。打开左下角开始菜单，运行，输入regedit，进入注册表，定位到HKEY_LOCAL_MACHINESOFTWAREMicrosoftRpc右键点击Rpc,新建——项——输入 Internet然后重启，再cmd,输入netstat -an,就发现135端口彻底消失关闭445端口打开左下角开始菜单，运行，输入regedit,定位到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNetBTParameters右键新建一个dword值，若是你系统是32位，就建32的dword的，64位的就选择新建对应64的dword值，然后将值设为0。win7系统注册表修改好后，必须继续操作一下，关闭server服务，具体如下，打开左下角开始菜单，运行，输入services.msc，进入服务，然后，找到server服务，双击进入，把这个服务的启动类型更改为“禁用”，服务状态更改为“停止”，再点击应用，重启之后用netstat -an检查就会发现445端口也彻底消失。弊端由于很多服务是互相依赖的关系，这样关闭会导致系统出现一些问题，比如计划任务程序无法正常运行，磁盘碎片整理又依赖计划任务而打不开等。

1、在“开始”菜单中，选择“运行”，输入“gpedit.msc”并按Enter键以打开本地组策略编辑器。2、展开“计算机配置--- Windows设置---安全设置---本地计算机上的IP安全策略”。3、以关闭端口135为例（其他端口操作相同），右键单击本地组策略编辑器右侧的空间，然后选择“创建IP安全策略”。4、系统弹出“IP安全策略向导”对话框。点击下一步。5、在出现的对话框中，写下“关闭端口”（随意填写），单击“下一步”。6、选中对话框中的“激活默认响应规则”选项，然后单击“下一步”。7、选中“编辑属性”，然后单击“完成”。
在“开始”菜单选择“运行”，输入“gpedit.msc”后回车，打开本地组策略编辑器。依次展开“计算机配置---windows设置---安全设置---ip安全策略，在 本地计算机”。以关闭135端口为例（其他端口操作相同）：在本地组策略编辑器右边空白处 右键单击鼠标，选择“创建IP安全策略”，弹出IP安全策略向导对话框，单击下一步；在出现的对话框中的名称处写“关闭端口”（可随意填写），点击下一步；对话框中的“激活默认响应规则”选项不要勾选，然后单击下一步；勾选“编辑属性”，单击完成。在出现的“关闭端口 属性”对话框中，选择“规则”选项卡，去掉“使用 添加向导”前边的勾后，单击“添加”按钮。在弹出的“新规则 属性”对话框中，选择“IP筛选器列表”选项卡，单击左下角的“添加”。出现添加对话框，名称出填“封端口”（可随意填写），去掉“使用 添加向导”前边的勾后，单击右边的“添加”按钮。在出现的“IP筛选器 属性”对话框中，选择“地址”选项卡，“源地址”选择“任何”，“目标地址”选择“我的IP地址”；   选择“协议”选项卡，各项设置如图片中所示。设置好后点击“确定”。返回到“ip筛选器列表”，点击“确定”。返回到“新规则 属性”对话框。在ip筛选器列表中选择刚才添加的“封端口”，然后选择“筛选器操作”选项卡，去掉“使用 添加向导”前面的勾，单击“添加”按钮。在“筛选器操作 属性”中，选择“安全方法”选项卡，选择“阻止”选项；在“常规”选项卡中，对该操作命名，点确定。选中刚才新建的“新建1”，单击关闭，返回到“关闭端口 属性“对话框，确认“IP安全规则”中 封端口 规则被选中后，单击 确定。在组策略编辑器中，可以看到刚才新建的“关闭端口”规则，选中它并单击鼠标右键，选择“分配”选项，使该规则开始应用，完成。
关闭135、137、138、139、445端口方法： 1、打开Windows徽标(开始菜单)，点击“控制面板”;2、打开“调整计算机设置”窗口中的“系统和安全选项”对话框，如果在窗口中找不到选项，可以点击右侧类别旁边的下拉按钮，选择“类别”即可显示;3、点击“Windows防火墙”,将其打开;4、在打开的“Windows防火墙”对话框中点击左侧的“高级设置”;5、点击对话框左侧的“入站规则”，然后点击右侧的“新建规则”;7、选择第二项“端口”选项;8、点击下一步，选择“特定本地端口”，输入“135,137,138,139,445”，端口号中间用逗号隔开即可，选择“阻止连接”，然后点击下一步;9、“域”“专用”“公用”都选上，点击下一步，输入“名称”和“描述”即可，这里你可根据自己需要内容自行决定，点击完成，这个组织规则就创建完成了。 10、然后点击入站规则就可以显示之前设置的规则了，说明135,137,138,139,445等端口关闭已经生效了。
win7系统关闭135、445等端口的步骤： 1、点开始——控制面板；2、点系统和安全；3、点管理工具；4、点本地安全策略；5、选择【IP安全策略，在本地计算机】，鼠标右键选择创建IP安全策略；6、输入IP安全策略名称，点下一步；7、点下一步；8、点完成；9、将【使用“添加向导”】前的勾去掉，点添加；10、点添加；11、将【使用“添加向导”】前的勾去掉，点添加；12、源地址：选择【任何IP地址】；目标地址：选择【我的IP地址】，点确定；13、选择协议选项卡，135端口：协议类型选择TCP，到此端口输入135；445端口：协议类型选择UDP，，到此端口输入445，点确定；14、返回到IP筛选器列表，点击确定；15、此时IP筛选器列表下会多出一个列表，选中它，点应用；16、切换到筛选器操作选项卡，将【使用“添加向导”】前的勾去掉，点添加；17、选中阻止，点确定；18、此时筛选器操作下会多出一个列表，选中它，点应用，点确定；19、点应用，点确定； 20、选中刚创建的IP安全策略，鼠标右键选择分配。
IP高级,然后WINS里禁用NETBIOS WIN7下有人说用注册表方法关闭,但是我也没成功,135是DCOM类服务用的,只要有一个DCOM类的服务存在,那么这个端口就关不了,例如RPC 你不可能关闭了RPC,所以即便是注册表里修改了，也没办法彻底关闭这个135,最好还是自己做个IP安全策略封闭了。如果害怕的话,就自己做一下安全策略,任何IP 访问 我的IP 不镜像,协议TCP 到此端口135,筛选器做个拒绝

win7系统关闭135、445等端口的步骤：1、点开始——控制面板； 2、点系统和安全；3、点管理工具；4、点本地安全策略；5、选择【IP安全策略，在本地计算机】，鼠标右键选择创建IP安全策略；6、输入IP安全策略名称，点下一步；7、点下一步；8、点完成；9、将【使用“添加向导”】前的勾去掉，点添加；10、点添加；11、将【使用“添加向导”】前的勾去掉，点添加；12、源地址：选择【任何IP地址】；目标地址：选择【我的IP地址】，点确定；13、选择协议选项卡，135端口：协议类型选择TCP，到此端口输入135；445端口：协议类型选择UDP，，到此端口输入445，点确定；14、返回到IP筛选器列表，点击确定；15、此时IP筛选器列表下会多出一个列表，选中它，点应用；16、切换到筛选器操作选项卡，将【使用“添加向导”】前的勾去掉，点添加；17、选中阻止，点确定；18、此时筛选器操作下会多出一个列表，选中它，点应用，点确定；19、点应用，点确定； 20、选中刚创建的IP安全策略，鼠标右键选择分配。

135端口主要用于使用RPC（Remote Procedure Call，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务。 端口说明：135端口主要用于使用RPC（RemoteProcedureCall，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务，通过RPC可以保证在一台计算机上运行的程序可以顺利地执行远程计算机上的代码；使用DCOM可以通过网络直接进行通信，能够跨包括HTTP协议在内的多种网络传输。端口漏洞：相信去年很多Windows2000和WindowsXP用户都中了”冲击波“病毒，该病毒就是利用RPC漏洞来攻击计算机的。RPC本身在处理通过TCP/IP的消息交换部分有一个漏洞，该漏洞是由于错误地处理格式不正确的消息造成的。该漏洞会影响到RPC与DCOM之间的一个接口，该接口侦听的端口就是135.操作建议：为了避免”冲击波“病毒的攻击，建议关闭该端口。关闭135端口一、单击”开始“——”运行“，输入”dcomcnfg“，单击”确定“，打开组件服务。二、在弹出的”组件服务“对话框中，选择”计算机“选项。三、在”计算机“选项右边，右键单击”的电脑“，选择”属性“.四、在出现的”的电脑属性“对话框”默认属性“选项卡中，去掉”在此计算机上启用分布式COM“前的勾。五、选择”默认协议“选项卡，选中”面向连接的TCP/IP“，单击”删除“按钮。 六、单击”确定“按钮，设置完成，重新启动后即可关闭135端口。
win7系统关闭135、137、138、139、445端口方法 1、关闭139端口　　ipc和RPC漏洞存在于此。鼠标右击“网络邻居”，选择“属性”，再鼠标右击“本地连接”，选择“属性”。选择“TCP/IP协议/属性/高级”，进入“高级TCP/IP设置”对话框，选择“WINS”标签，勾选“禁用TCP/IP上的NETBIOS”一项，关闭NETBIOS.　　2、关闭445端口　　修改注册表，添加一个键值（HKEY_LOCAL_MACHINESystemCurrentControlSetServicesNetBTParameters）在右面的窗口建立一个SMBDeviceEnabled为DWORD类型键值为0这样就ok了。　　3、关闭3389端口　　在我的电脑上点右键选“属性”-->“远程”，将里面的远程协助和远程桌面两个选项框里的勾去掉。　　（HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminalServerWinStationsRDP-Tcp）来到这里，找到PortNumber，十进制是3389的，你随意把它改成其它4个数字吧，我改成1314了。此外，还要禁用Telnet、TerminalServices这两个危险服务。　　4、关闭135的经过注册表更改　　（1）、HKEY_LOCAL_MACHINE→SOFTWARE→Microsoft→Ole→EnableDCOM的值改为“N”　　HKEY_LOCAL_MACHINE→SOFTWARE→Microsoft→Rpc→DCOMProtocols键值中删除“ncacn_ip_tcp”　　（2）、此外，还需要确认是否停用了“DistributedTransactionCoordinator”此项服务。　　（3）、重新启动一下输入CMD，然后直接打入netstat -an这个命令，看，135端口没有了。