Win7如何彻底关闭135端口

Windows 7系统默认启用了135端口（用于RPC服务），该端口常被黑客用于远程攻击。本文将介绍几种有效方法，帮助您彻底关闭或屏蔽135端口，提高系统安全性。

方法一：通过Windows防火墙阻止135端口

1. 点击“开始”菜单 → 控制面板 → 系统和安全 → Windows 防火墙。
2. 点击左侧的“高级设置”。
3. 在“入站规则”中，点击右侧“新建规则”。
4. 选择“端口”，点击“下一步”。
5. 选择“TCP”，在“特定本地端口”中输入 135，点击“下一步”。
6. 选择“阻止连接”，点击“下一步”。
7. 根据需要选择适用的网络类型（域、专用、公用），建议全选，点击“下一步”。
8. 为规则命名，例如“Block TCP 135”，点击“完成”。

方法二：禁用相关服务（谨慎操作）

135端口主要用于RPC（Remote Procedure Call）服务。若非必要，不建议完全禁用RPC服务，否则可能导致系统功能异常。但可尝试限制其监听范围：

1. 按 Win + R，输入 regedit 打开注册表编辑器。
2. 导航至：
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Rpc\Internet
3. 在右侧新建两个 DWORD (32-bit) 值：
   • 名称：Ports，值设为 5000-5020（或其他自定义范围）
   • 名称：PortsInternetAvailable，值设为 N
4. 重启计算机使设置生效。

注意：此方法会限制RPC使用其他端口，但135端口仍可能监听。最稳妥的方式仍是配合防火墙屏蔽。

验证135端口是否已关闭

打开命令提示符（以管理员身份运行），输入以下命令：

netstat -an | findstr :135

如果返回为空，或仅显示 LISTENING 但已被防火墙拦截，则说明已成功限制外部访问。

安全建议

• 保持系统更新，安装所有安全补丁。
• 不要随意开放高危端口到公网。
• 定期使用杀毒软件扫描系统。