【关闭135端口怎么做】在日常的网络管理中，135端口是一个常见的安全风险点。该端口主要用于Windows系统的RPC（远程过程调用）服务，是攻击者常利用的目标之一。为了提升系统安全性，很多用户或管理员会选择关闭135端口。下面将从原理、方法和注意事项等方面进行总结。
一、135端口的作用与风险
| 项目 | 内容 |
| 端口号 | 135 |
| 协议 | TCP/UDP |
| 用途 | Windows RPC（远程过程调用）服务 |
| 风险 | 易被利用进行远程代码执行、木马传播等攻击 |
二、关闭135端口的方法
方法一：通过Windows防火墙关闭
1. 打开“控制面板” > “系统和安全” > “Windows Defender 防火墙”。
2. 点击“高级设置”。
3. 在“入站规则”中找到“文件和打印机共享（SMB）”或“RPC”相关的规则。
4. 右键选择“禁用规则”或“删除规则”。
5. 如果没有相关规则，可手动新建规则，阻止135端口的TCP/UDP流量。
> 注意：部分系统可能需要以管理员身份运行操作。
方法二：通过注册表修改
1. 按下 `Win + R`，输入 `regedit`，打开注册表编辑器。
2. 定位到路径：
`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs`
3. 修改 `Start` 的值为 `4`（表示禁用服务）。
4. 重启计算机使设置生效。
> 注意：此操作可能导致部分系统功能无法使用，需谨慎操作。
方法三：通过第三方工具
一些网络安全工具如 Netsh、Firewall Rules 或 Windows Defender 提供了更灵活的配置方式，可以用于限制或禁止特定端口的通信。
三、关闭后的效果与影响
| 项目 | 影响 |
| 系统功能 | 可能影响远程连接、打印共享等功能 |
| 安全性 | 显著降低被攻击的风险 |
| 网络性能 | 无明显影响，但可能减少不必要的连接请求 |
四、注意事项
- 关闭135端口前，请确认是否真的需要关闭，避免误操作导致系统功能异常。
- 如果是服务器环境，建议先在测试环境中验证关闭端口的影响。
- 建议结合其他安全措施（如更新系统补丁、安装杀毒软件）共同提升系统安全性。
五、总结
135端口虽然在某些场景下有其必要性，但在缺乏必要防护的情况下，容易成为攻击入口。通过Windows防火墙、注册表或第三方工具，可以有效关闭该端口，从而提升系统安全性。但在操作前应充分评估对系统功能的影响，并做好备份准备。
如需进一步优化安全策略，可结合端口扫描工具定期检查开放端口状态，确保系统处于可控的安全范围内。
