135端口禁用了还是listening(windows7禁用135端口)

端口不存在“关闭”一说，除非关闭提供网络服务的进程，端口才会随之关闭。135端口是某系统服务打开的，该系统服务存在，则135端口打开。你可以看到该端口处于“LISTENING”状态，没有建立任何链接。防火墙“关闭”端口，不过是把发送到该端口的数据包扔掉或拒绝掉，而该端口仍然保持监听状态。

你并非是关闭了计算机本身的135端口。只是在进入计算机的数据流里加了一个过滤规则。要想彻底关闭TCP 135端口就要禁用net bios相关服务。

其实我要有你在问题补充里所说的问题，就是使用 本地安全策略以后 用netstat -an 命令仍然可以看到处于listening状态的135端口 listening 是表示监听状态established是表示建立连接状态135端口一直是这个状态，所以你的135端口并没有被别人建立连接。它是WINDOWS的默认开启端口。但是开启的135端口仍然存在威胁。以下的解决方案也是出自于百度一篇文章。但是我也觉得无法实践，我也想请请高手指点一下！关闭135端口的方法：第一步:点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”（如右图），于是弹出一个向导。在向导中点击“下一步”按钮，为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP 安全策略。第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何 IP 地址”，目标地址选“我的 IP 地址”；点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“135”，点击“确定”按钮（如左图），这样就添加了一个屏蔽 TCP 135（RPC）端口的筛选器，它可以防止外界通过135端口连上你的电脑。 点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略。第四步，在“新规则属性”对话框中，选择“新 IP 筛选器列表”，然后点击其左边的圆圈上加一个点，表示已经激活，最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，添加“阻止”操作（右图）：在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，然后点击“确定”按钮。第五步、进入“新规则属性”对话框，点击“新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，点击“关闭”按钮，关闭对话框；最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按“确定”按钮关闭对话框。在“本地安全策略”窗口，用鼠标右击新添加的 IP 安全策略，然后选择“指派”。 最后，你其他两个端口都是正常的端口。可能是系统自动运行的程序，杀毒软件必须开启的升级，监控端口。5000以下的端口一般比较安全。3389是远程端口需要注意，你的4701 2634 是正常端口。
网络中，其它机子有病毒。

其实我要有你在问题补充里所说的问题，就是使用 本地安全策略以后 用netstat -an 命令仍然可以看到处于listening状态的135端口 listening 是表示监听状态established是表示建立连接状态135端口一直是这个状态，所以你的135端口并没有被别人建立连接。它是WINDOWS的默认开启端口。但是开启的135端口仍然存在威胁。以下的解决方案也是出自于百度一篇文章。但是我也觉得无法实践，我也想请请高手指点一下！关闭135端口的方法：第一步:点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”（如右图），于是弹出一个向导。在向导中点击“下一步”按钮，为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP 安全策略。第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何 IP 地址”，目标地址选“我的 IP 地址”；点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“135”，点击“确定”按钮（如左图），这样就添加了一个屏蔽 TCP 135（RPC）端口的筛选器，它可以防止外界通过135端口连上你的电脑。 点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略。第四步，在“新规则属性”对话框中，选择“新 IP 筛选器列表”，然后点击其左边的圆圈上加一个点，表示已经激活，最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，添加“阻止”操作（右图）：在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，然后点击“确定”按钮。 第五步、进入“新规则属性”对话框，点击“新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，点击“关闭”按钮，关闭对话框；最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按“确定”按钮关闭对话框。在“本地安全策略”窗口，用鼠标右击新添加的 IP 安全策略，然后选择“指派”。

我认为 TCP 0.0.0.0:135 0.0.0.0:0 LISTENING 这个意思是使用TCP协议的135端口处在监听状态。UDP 127.0.0.1:123 这个表示你本机使用UDP协议的123端口是开放的。
端口，那是端口监控。不需要理会的、。直接默认即可。
TCP状态转移要点 TCP协议规定，对于已经建立的连接，网络双方要进行四次握手才能成功断开连接，如果缺少了其中某个步骤，将会使连接处于假死状态，连接本身占用的资源不会被释放。网络服务器程序要同时管理大量连接，所以很有必要保证无用连接完全断开，否则大量僵死的连接会浪费许多服务器资源。在众多TCP状态中，最值得注意的状态有两个：CLOSE_WAIT和TIME_WAIT。[color=#ff0000]1、LISTENING状态[/color]FTP服务启动后首先处于侦听（LISTENING）状态。[color=#ff0000]2、ESTABLISHED状态[/color]ESTABLISHED的意思是建立连接。表示两台机器正在通信。[color=#ff0000]3、CLOSE_WAIT[/color]对方主动关闭连接或者网络异常导致连接中断，这时我方的状态会变成CLOSE_WAIT 此时我方要调用close()来使得连接正确关闭[color=#ff0000]4、TIME_WAIT[/color] 我方主动调用close()断开连接，收到对方确认后状态变为TIME_WAIT。TCP协议规定TIME_WAIT状态会一直持续2MSL(即两倍的分段最大生存期)，以此来确保旧的连接状态不会对新连接产生影响。处于TIME_WAIT状态的连接占用的资源不会被内核释放，所以作为服务器，在可能的情况下，尽量不要主动断开连接，以减少TIME_WAIT状态造成的资源浪费。