【关闭135端口方法命令】在日常的网络管理与系统安全维护中，关闭不必要的端口是一项重要的安全措施。135端口是Windows系统中用于RPC（远程过程调用）服务的默认端口，常被攻击者利用进行漏洞扫描或恶意攻击。因此，了解如何关闭135端口对于提升系统安全性具有重要意义。
以下是一些常见的关闭135端口的方法和相关命令，适用于不同操作系统环境。
一、说明
135端口主要用于Windows系统的RPC服务，若未使用该功能，建议将其关闭以减少潜在的安全风险。可以通过防火墙设置、注册表修改或禁用相关服务等方式实现关闭。具体操作需根据实际系统版本和需求选择合适的方法。
二、关闭135端口方法汇总表
| 方法名称 | 操作系统 | 实现方式 | 命令/步骤 | 说明 |
| 防火墙规则 | Windows 7/10/11 | 配置入站/出站规则 | 1. 打开“高级安全Windows Defender防火墙” 2. 创建新规则，选择“端口” 3. 设置协议为TCP，特定本地端口为135 4. 设置动作为“阻止连接” | 适用于大多数Windows系统，操作简单 |
| 注册表修改 | Windows | 修改注册表项 | 1. 运行`regedit` 2. 定位路径：`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS` 3. 修改`Start`值为`4`（禁用） | 适用于服务器版系统，需谨慎操作 |
| 禁用RPC服务 | Windows | 通过服务管理器禁用 | 1. 按`Win + R`，输入`services.msc` 2. 找到`Remote Procedure Call (RPC)`服务 3. 右键选择“停止”，并设置启动类型为“禁用” | 可彻底关闭RPC服务，影响依赖该服务的应用程序 |
| 使用组策略 | Windows 专业版/企业版 | 编辑组策略 | 1. 打开`gpedit.msc` 2. 导航至`计算机配置 > 管理模板 > 网络 > 防火墙` 3. 启用“防止外部访问RPC端口” | 适合域环境或高级用户 |
| 第三方工具 | Windows | 使用防火墙管理软件 | 如：Comodo Firewall、Windows Defender等，提供图形化界面操作 | 操作便捷，适合不熟悉命令行的用户 |
三、注意事项
- 在执行任何操作前，建议备份系统或注册表。
- 关闭135端口可能会影响部分依赖RPC的服务，如文件共享、远程桌面等，请根据实际情况评估。
- 若不确定是否需要关闭该端口，建议先进行端口扫描确认其使用情况。
通过以上方法，可以有效关闭135端口，降低系统受到攻击的风险。在实际应用中，可根据自身需求选择最合适的方案。
