彻底关闭135端口(135端口怎么关闭)

第一步 运行dcomcnfg，打开“组件服务”→“计算机”，在“我的电脑”上右键点击，选“属性”；然后点默认属性，把“在此计算机上启用分布式COM（E）”的勾去掉，接着返回到“默认协议”，移除“面向连接的TCP/IP”协议。（这操作也可以通过注册表进行，效果是一样的，打开左下角开始菜单，运行，输入regedit,定位到HKEY_LOCAL_MACHINESOFTWAREMicrosoftOleEnableDCOM 然后双击把值改为“N”HKEY_LOCAL_MACHINESOFTWAREMicrosoftRpcDCOM Protocols 然后双击除“ncacn_ip_tcp”）第二步这是关键的一步，很多人发现按网上其他人复制黏贴的步骤操作，结果用netstat -an查看135端口还是处在监听状态就是因为这步。打开左下角开始菜单，运行，输入regedit，进入注册表，定位到HKEY_LOCAL_MACHINESOFTWAREMicrosoftRpc右键点击Rpc,新建——项——输入 Internet 然后重启，再cmd,输入netstat -an,就发现135端口彻底消失！

解决方法：在“开始”菜单选择“运行”，输入“gpedit.msc”后回车，打开本地组策略编辑器。依次展开“计算机配置---windows设置---安全设置---ip安全策略，在 本地计算机”。以关闭135端口为例（其他端口操作相同）：在本地组策略编辑器右边空白处 右键单击鼠标，选择“创建IP安全策略”，弹出IP安全策略向导对话框，单击下一步；在出现的对话框中的名称处写“关闭端口”（可随意填写），点击下一步；对话框中的“激活默认响应规则”选项不要勾选，然后单击下一步；勾选“编辑属性”，单击完成。
由于通过135网络端口，只能远程运行一些通过DCOM技术开发出来的应用程序，而DCOM技术在通信过程中，需要用到RPC服务；因此如果将服务器中的RPC服务停用的话，就能达到禁用135网络端口的目的了。在禁用RPC服务时，可以依次单击“开始”/“程序”/“管理工具”/“服务”命令，在随后打开的“服务”列表中，双击其中的“Remote ProcedureCall”选项，打开如图1所示的设置界面，将该界面的启动类型设置为“已禁用”选项，再单击一下“确定”按钮，服务器的RPC服务就会被暂时停用不过这种方法有很大的弊病，因为一旦将服务器的RPC服务停用的话，那么服务器将无法正常对外提供相关服务，比如数据库查询服务、远程登录服务等，因此这种方法只适合于普通的计算机，或者适合仅对外提供WWW服务、DNS服务的服务器。 考虑到服务器中的DCOM服务才会访问135网络端口，要是我们能让系统禁用DCOM服务功能的话，就能实现间接地关闭135端口的目的了。要禁用计算机系统中的DCOM功能时，可以在系统的“开始”菜单中，执行“运行”命令，在弹出的运行对话框中，执行“dcomcnfg.exe”命令，在随后弹出的设置界面中，单击“默认属性”选项，在弹出的图2选项页面中，选中“在这台计算机上启用分布式COM”项目，再单击一下“确定”按钮，这样的话就能实现禁用系统DCOM服务的目的了。
1、打开 “控制面板”，右上角选择 “大图标”，找到“防火墙”图标。 2、打开 “防火墙”，点击“入站规则”，选择“端口”，点击“下一步”。3、在输入框中的“特定本地端口”中输入：“135”，点击“下一步”。 4、点击 “阻止连接”，点击“下一步”，然后输入一个该策略目的名字，点击确定即可。

一般来说，关闭后是没什么影响的，解决方法如下：1、首先在电脑上单击“开始”按钮，在“搜索”文本框中输入“gpedit.msc”。2、按回车键，打开的“本地组策略编辑器”窗口。依次展开“本地计算机策略”—“计算机配置”—“Windows设置”—“安全设置”—“本地策略”—“用户权限分配” 目录。3、然后在右侧窗格中双击“拒绝从网络访问这台计算机”策略项。4、在弹出的“拒绝从网络访问这台计算机 属性”对话框中，单击“添加用户或组”按钮。5、在弹出的“选择用户或组”对话框的“输入对象名称来选择”文本框中，输入“Everyone”。6、连续单击“确定”，即可关闭135端口。
135端口主要用于使用RPC（Remote Procedure Call，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务。 端口说明：135端口主要用于使用RPC（Remote Procedure Call，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务，通过RPC可以保证在一台计算机上运行的程序可以顺利地执行远程计算机上的代码；使用DCOM可以通过网络直接进行通信，能够跨包括HTTP协议在内的多种网络传输。端口漏洞：相信去年很多Windows 2000和Windows XP用户都中了“冲击波”病毒，该病毒就是利用RPC漏洞来攻击计算机的。RPC本身在处理通过TCP/IP的消息交换部分有一个漏洞，该漏洞是由于错误地处理格式不正确的消息造成的。该漏洞会影响到RPC与DCOM之间的一个接口，该接口侦听的端口就是135。操作建议：为了避免“冲击波”病毒的攻击，建议关闭该端口。关闭135端口一、单击“开始”——“运行”，输入“dcomcnfg”，单击“确定”，打开组件服务。二、在弹出的“组件服务”对话框中，选择“计算机”选项。三、在“计算机”选项右边，右键单击“我的电脑”，选择“属性”。四、在出现的“我的电脑属性”对话框“默认属性”选项卡中，去掉“在此计算机上启用分布式COM”前的勾。五、选择“默认协议”选项卡，选中“面向连接的TCP/IP”，单击“删除”按钮。 六、单击“确定”按钮，设置完成，重新启动后即可关闭135端口。
没有什么大的影响！可以关闭135端口。最好下载个防火墙安装电脑上。推荐风云防火墙、江民防火墙、或者COMODO防火墙。这几个都是免费而且一流的防火墙。特别是comodo防火墙。他有HIPS主机防御。防止黑客或者恶意程序的入侵。
学习拉

win7系统关闭135、445等端口的步骤：1、点开始——控制面板； 2、点系统和安全；3、点管理工具；4、点本地安全策略；5、选择【IP安全策略，在本地计算机】，鼠标右键选择创建IP安全策略；6、输入IP安全策略名称，点下一步；7、点下一步；8、点完成；9、将【使用“添加向导”】前的勾去掉，点添加；10、点添加；11、将【使用“添加向导”】前的勾去掉，点添加；12、源地址：选择【任何IP地址】；目标地址：选择【我的IP地址】，点确定；13、选择协议选项卡，135端口：协议类型选择TCP，到此端口输入135；445端口：协议类型选择UDP，，到此端口输入445，点确定；14、返回到IP筛选器列表，点击确定；15、此时IP筛选器列表下会多出一个列表，选中它，点应用；16、切换到筛选器操作选项卡，将【使用“添加向导”】前的勾去掉，点添加；17、选中阻止，点确定；18、此时筛选器操作下会多出一个列表，选中它，点应用，点确定；19、点应用，点确定； 20、选中刚创建的IP安全策略，鼠标右键选择分配。

1、在“开始”菜单中，选择“运行”，输入“gpedit.msc”并按Enter键以打开本地组策略编辑器。2、展开“计算机配置--- Windows设置---安全设置---本地计算机上的IP安全策略”。3、以关闭端口135为例（其他端口操作相同），右键单击本地组策略编辑器右侧的空间，然后选择“创建IP安全策略”。4、系统弹出“IP安全策略向导”对话框。点击下一步。5、在出现的对话框中，写下“关闭端口”（随意填写），单击“下一步”。6、选中对话框中的“激活默认响应规则”选项，然后单击“下一步”。7、选中“编辑属性”，然后单击“完成”。
在“开始”菜单选择“运行”，输入“gpedit.msc”后回车，打开本地组策略编辑器。依次展开“计算机配置---windows设置---安全设置---ip安全策略，在 本地计算机”。以关闭135端口为例（其他端口操作相同）：在本地组策略编辑器右边空白处 右键单击鼠标，选择“创建IP安全策略”，弹出IP安全策略向导对话框，单击下一步；在出现的对话框中的名称处写“关闭端口”（可随意填写），点击下一步；对话框中的“激活默认响应规则”选项不要勾选，然后单击下一步；勾选“编辑属性”，单击完成。在出现的“关闭端口 属性”对话框中，选择“规则”选项卡，去掉“使用 添加向导”前边的勾后，单击“添加”按钮。在弹出的“新规则 属性”对话框中，选择“IP筛选器列表”选项卡，单击左下角的“添加”。出现添加对话框，名称出填“封端口”（可随意填写），去掉“使用 添加向导”前边的勾后，单击右边的“添加”按钮。在出现的“IP筛选器 属性”对话框中，选择“地址”选项卡，“源地址”选择“任何”，“目标地址”选择“我的IP地址”；   选择“协议”选项卡，各项设置如图片中所示。设置好后点击“确定”。返回到“ip筛选器列表”，点击“确定”。返回到“新规则 属性”对话框。在ip筛选器列表中选择刚才添加的“封端口”，然后选择“筛选器操作”选项卡，去掉“使用 添加向导”前面的勾，单击“添加”按钮。在“筛选器操作 属性”中，选择“安全方法”选项卡，选择“阻止”选项；在“常规”选项卡中，对该操作命名，点确定。选中刚才新建的“新建1”，单击关闭，返回到“关闭端口 属性“对话框，确认“IP安全规则”中 封端口 规则被选中后，单击 确定。在组策略编辑器中，可以看到刚才新建的“关闭端口”规则，选中它并单击鼠标右键，选择“分配”选项，使该规则开始应用，完成。
关闭135、137、138、139、445端口方法： 1、打开Windows徽标(开始菜单)，点击“控制面板”;2、打开“调整计算机设置”窗口中的“系统和安全选项”对话框，如果在窗口中找不到选项，可以点击右侧类别旁边的下拉按钮，选择“类别”即可显示;3、点击“Windows防火墙”,将其打开;4、在打开的“Windows防火墙”对话框中点击左侧的“高级设置”;5、点击对话框左侧的“入站规则”，然后点击右侧的“新建规则”;7、选择第二项“端口”选项;8、点击下一步，选择“特定本地端口”，输入“135,137,138,139,445”，端口号中间用逗号隔开即可，选择“阻止连接”，然后点击下一步;9、“域”“专用”“公用”都选上，点击下一步，输入“名称”和“描述”即可，这里你可根据自己需要内容自行决定，点击完成，这个组织规则就创建完成了。 10、然后点击入站规则就可以显示之前设置的规则了，说明135,137,138,139,445等端口关闭已经生效了。
win7系统关闭135、445等端口的步骤： 1、点开始——控制面板；2、点系统和安全；3、点管理工具；4、点本地安全策略；5、选择【IP安全策略，在本地计算机】，鼠标右键选择创建IP安全策略；6、输入IP安全策略名称，点下一步；7、点下一步；8、点完成；9、将【使用“添加向导”】前的勾去掉，点添加；10、点添加；11、将【使用“添加向导”】前的勾去掉，点添加；12、源地址：选择【任何IP地址】；目标地址：选择【我的IP地址】，点确定；13、选择协议选项卡，135端口：协议类型选择TCP，到此端口输入135；445端口：协议类型选择UDP，，到此端口输入445，点确定；14、返回到IP筛选器列表，点击确定；15、此时IP筛选器列表下会多出一个列表，选中它，点应用；16、切换到筛选器操作选项卡，将【使用“添加向导”】前的勾去掉，点添加；17、选中阻止，点确定；18、此时筛选器操作下会多出一个列表，选中它，点应用，点确定；19、点应用，点确定； 20、选中刚创建的IP安全策略，鼠标右键选择分配。
IP高级,然后WINS里禁用NETBIOS WIN7下有人说用注册表方法关闭,但是我也没成功,135是DCOM类服务用的,只要有一个DCOM类的服务存在,那么这个端口就关不了,例如RPC 你不可能关闭了RPC,所以即便是注册表里修改了，也没办法彻底关闭这个135,最好还是自己做个IP安全策略封闭了。如果害怕的话,就自己做一下安全策略,任何IP 访问 我的IP 不镜像,协议TCP 到此端口135,筛选器做个拒绝