Win10关闭135端口的方法

135端口是Windows系统中用于RPC（远程过程调用）服务的默认端口。虽然该端口对系统内部通信很重要，但在公网暴露时可能带来安全风险。本文将介绍在Windows 10中关闭或屏蔽135端口的几种常用方法。

方法一：通过Windows防火墙阻止135端口

1. 打开“控制面板” → “系统和安全” → “Windows Defender 防火墙”。
2. 点击左侧的“高级设置”。
3. 在“入站规则”中，点击右侧“新建规则”。
4. 选择“端口”，点击“下一步”。
5. 选择“TCP”，在“特定本地端口”中输入：135，点击“下一步”。
6. 选择“阻止连接”，点击“下一步”。
7. 根据需要选择应用范围（通常全选），点击“下一步”。
8. 为规则命名，例如：Block TCP 135，点击“完成”。

方法二：禁用相关服务（谨慎操作）

135端口由多个系统服务使用，如RPC Endpoint Mapper。直接禁用这些服务可能导致系统异常。仅建议在特殊需求下由专业人员操作：

• 按 Win + R，输入 services.msc 打开服务管理器。
• 找到 Remote Procedure Call (RPC) 服务 —— 切勿禁用此服务，否则系统可能无法启动。
• 若非必要，不建议通过禁用服务方式关闭135端口。

方法三：使用命令行快速添加防火墙规则

以管理员身份运行命令提示符（CMD）或PowerShell，执行以下命令：

netsh advfirewall firewall add rule name="Block TCP 135" dir=in action=block protocol=TCP localport=135

该命令将立即创建一条入站规则，阻止所有访问135端口的TCP连接。

验证端口是否已关闭

可使用以下命令检查135端口是否仍在监听：

netstat -ano | findstr :135

如果返回为空，说明端口未被监听；若仍存在，但防火墙已阻止，则外部无法访问，本地仍可见。

注意事项

• 关闭135端口可能影响某些依赖RPC的应用程序（如远程管理工具、部分打印机服务等）。
• 建议仅在内网环境或确认无相关依赖的情况下操作。
• 操作前请备份重要数据，并确保具备系统恢复能力。