问135端口怎么彻底关闭

【135端口怎么彻底关闭】在日常的网络运维中，135端口是一个常见的服务端口，主要用于Windows的远程过程调用（RPC）功能。虽然它为系统提供了便利，但同时也可能成为安全风险的来源。因此，很多用户和管理员希望了解如何彻底关闭135端口，以提升系统的安全性。

以下是对“135端口怎么彻底关闭”的总结与操作指南，结合实际应用场景，提供清晰、可行的方法。

一、135端口简介

二、关闭135端口的几种方法

方法一：通过Windows防火墙关闭端口

步骤如下：

1. 打开“控制面板” → “Windows Defender 防火墙”。

2. 点击“高级设置”。

3. 在“入站规则”中，找到并右键点击“远程过程调用 (RPC)”或“RPC 服务”相关规则。

4. 选择“禁用规则”或“删除规则”。

5. 同样检查“出站规则”，确保没有允许135端口的通信。

> 注意：此方法可以有效阻止外部访问135端口，但不会完全移除该服务。

方法二：修改注册表禁用RPC服务

步骤如下：

1. 按 `Win + R`，输入 `regedit`，打开注册表编辑器。

2. 定位路径：

`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs`

3. 修改 `Start` 键值：

- 0 = 禁用

- 3 = 自动启动

- 4 = 手动启动

> 建议将 `Start` 改为 `4` 或 `0` 来禁用服务。

4. 重启计算机使设置生效。

> 注意：此操作需谨慎，建议备份注册表后再进行。

方法三：使用组策略禁用RPC服务

步骤如下：

1. 按 `Win + R`，输入 `gpedit.msc`，打开组策略编辑器。

2. 导航到：

`计算机配置 → 管理模板 → 网络 → 网络连接 → Windows防火墙`

3. 启用“防止对远程过程调用（RPC）的访问”策略。

4. 重启系统后生效。

> 注意：此方法适用于Windows专业版及以上版本，家庭版不支持组策略。

方法四：卸载或停用相关服务

如果不需要RPC功能，可以考虑卸载相关组件：

1. 打开“控制面板” → “程序” → “启用或关闭Windows功能”。

2. 取消勾选“远程协助”、“远程桌面”、“Windows Management Instrumentation (WMI)”等功能。

3. 确认后重启系统。

> 注意：这些功能可能影响远程管理能力，仅建议在非必要时使用。

三、验证是否成功关闭135端口

1. 使用命令行工具：

`netstat -an find "135"`

- 如果无输出，说明135端口未监听。

2. 使用第三方工具如 `Nmap` 或 `PortQry` 进行扫描测试：

```

nmap -p 135 <目标IP>

```

四、总结

结语：

135端口虽然功能强大，但其安全隐患不容忽视。根据自身需求，选择合适的方法进行关闭，能够有效提升系统的整体安全性。建议在操作前做好备份，并确保不影响正常业务运行。