| 内容 | 135端口是Windows系统中用于远程过程调用（RPC）的默认端口，常用于网络通信和远程管理。虽然该端口在某些情况下是必要的，但在安全性要求较高的环境中，关闭135端口可以有效降低被攻击的风险。以下是手动关闭135端口的方法总结。 一、关闭135端口的几种方式 | 方法 | 操作步骤 | 是否需要重启 | 适用场景 | | 防火墙设置 | 打开“控制面板”→“Windows Defender 防火墙”→“高级设置”→“入站规则”→新建规则→选择“端口”→选择TCP→特定本地端口填写“135”→操作选择“阻止连接” | 否 | 适用于普通用户或临时防护 | | 组策略配置 | 打开“运行”→输入“gpedit.msc”→进入“计算机配置”→“Windows 设置”→“安全设置”→“IP 安全策略”→创建新策略并添加规则阻止135端口 | 否 | 适用于企业或管理员环境 | | 注册表修改 | 进入注册表编辑器（regedit）→导航至 `HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs` → 修改 `Start` 值为 `4`（禁用） | 是 | 适用于高级用户，需谨慎操作 | | 服务禁用 | 打开“运行”→输入“services.msc”→找到“Remote Procedure Call (RPC)”服务→右键选择“属性”→将启动类型设为“禁用”→点击“停止” | 是 | 适用于不需要RPC功能的系统 |
二、注意事项 - 关闭135端口可能会影响部分依赖RPC的服务，如远程桌面、文件共享等。 - 若使用第三方防火墙工具（如ZoneAlarm、Comodo），可直接在其界面中设置规则。 - 在服务器环境中，建议结合防火墙与服务禁用双重措施以确保安全。 三、验证是否关闭成功 可以通过以下方式验证135端口是否已被成功关闭： 1. 使用命令提示符执行 `netstat -an | find "135"`，查看是否有监听状态。 | 2. 使用第三方工具（如Nmap）扫描目标主机的135端口，确认其状态。
通过以上方法，用户可以根据自身需求选择合适的关闭方式，提升系统安全性。