【如何关闭135端口】135端口是Windows系统中用于远程过程调用（RPC）的默认端口，常被用于网络通信和远程管理。然而，该端口也容易成为攻击者的目标，因此在某些情况下需要将其关闭以提高系统安全性。以下是关于如何关闭135端口的总结与操作指南。
一、关闭135端口的常用方法
| 方法 | 说明 | 适用场景 |
| 防火墙设置 | 通过Windows防火墙或第三方防火墙阻止135端口的入站/出站连接 | 所有需要安全防护的环境 |
| 禁用RPC服务 | 在服务管理器中停止或禁用相关RPC服务 | 仅需临时关闭或特定服务器环境 |
| 修改注册表 | 调整注册表项以禁用RPC端口 | 技术人员使用，需谨慎操作 |
| 使用组策略 | 通过组策略配置网络访问规则 | 企业环境中统一管理 |
二、具体操作步骤
1. 通过Windows防火墙关闭135端口
- 打开“控制面板” > “系统和安全” > “Windows Defender 防火墙”。
- 点击“高级设置” > “入站规则”。
- 找到“RPC”或“135端口”的规则，右键选择“禁用规则”。
- 同样地，可以在“出站规则”中进行相同操作。
2. 禁用RPC服务
- 按 `Win + R`，输入 `services.msc`，打开服务管理器。
- 找到“Remote Procedure Call (RPC)”服务。
- 右键选择“属性”，将启动类型改为“禁用”，并停止当前运行的服务。
3. 修改注册表（高级用户）
- 按 `Win + R`，输入 `regedit`，打开注册表编辑器。
- 定位路径：`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs`。
- 修改 `Start` 键值为 `4`（表示禁用）。
- 重启计算机后生效。
4. 使用组策略（适用于域环境）
- 打开“组策略管理编辑器”。
- 导航至 `计算机配置 > Windows 设置 > 安全设置 > 高级安全Windows Defender 防火墙 > 入站规则`。
- 创建新规则，选择“端口”，指定135端口，并设置为阻止。
三、注意事项
- 关闭135端口可能会影响依赖RPC功能的应用程序，如远程桌面、文件共享等。
- 建议在非业务高峰期进行操作，避免影响正常服务。
- 若不确定是否需要关闭，建议先进行测试或咨询IT技术人员。
四、总结
关闭135端口是提升系统安全性的有效手段之一，但需根据实际需求合理操作。通过防火墙、服务管理、注册表或组策略均可实现，不同方法适用于不同场景。建议结合自身环境选择合适的方式，并在操作前做好备份和测试。
