【如何关闭135端口】135端口是Windows系统中用于远程过程调用（RPC）的默认端口，常被用于网络通信和远程管理。然而，该端口也存在一定的安全隐患，容易成为攻击者的目标。因此，许多用户希望关闭135端口以提高系统的安全性。
以下是一些常见的关闭135端口的方法，适用于不同场景下的操作需求。
一、总结
| 操作方式 | 适用系统 | 是否需要管理员权限 | 是否影响系统功能 | 备注 |
| 防火墙规则 | Windows 7/8/10/11 | 是 | 有影响 | 可临时关闭或限制访问 |
| 注册表修改 | Windows 全系列 | 是 | 有影响 | 需谨慎操作 |
| 禁用RPC服务 | Windows 全系列 | 是 | 有影响 | 影响远程管理功能 |
| 使用第三方工具 | Windows 全系列 | 否 | 有影响 | 功能可能受限 |
二、详细方法说明
1. 通过防火墙关闭135端口
- 步骤：
1. 打开“控制面板” > “Windows Defender 防火墙” > “高级安全”。
2. 在左侧选择“入站规则”。
3. 在右侧找到“文件和打印机共享（RPC）”或“RPC（TCP-In）”规则。
4. 右键点击规则，选择“禁用规则”或“删除规则”。
5. 重启防火墙或系统使设置生效。
- 优点： 操作简单，不影响系统运行。
- 缺点： 可能影响部分远程功能。
2. 修改注册表关闭RPC服务
- 步骤：
1. 按 `Win + R`，输入 `regedit`，打开注册表编辑器。
2. 定位路径：`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcEpMap`
3. 找到 `Start` 键值，将其改为 `4`（表示禁用）。
4. 重启系统。
- 优点： 直接关闭RPC服务，安全性更高。
- 缺点： 可能导致远程管理功能失效。
3. 禁用RPC服务
- 步骤：
1. 按 `Win + R`，输入 `services.msc`，打开服务管理器。
2. 找到“Remote Procedure Call (RPC)”服务。
3. 右键选择“属性”，将启动类型设为“禁用”。
4. 点击“停止”按钮，然后重启系统。
- 优点： 有效防止RPC相关攻击。
- 缺点： 不推荐在服务器环境中使用，会影响远程连接。
4. 使用第三方工具
- 常见工具有：Windows Firewall Control、Netsh等。
- 示例命令：
```bash
netsh advfirewall firewall add rule name="Block 135" dir=in action=block protocol=TCP localport=135
```
- 优点： 方便快捷，适合非专业用户。
- 缺点： 工具可能带来额外风险，需选择可信来源。
三、注意事项
- 关闭135端口可能会对某些应用程序或服务造成影响，如远程桌面、文件共享等。
- 在生产环境中，建议先进行测试，确保不会影响正常业务。
- 定期检查系统日志和安全事件，及时发现潜在威胁。
四、结论
135端口虽然在某些情况下是必要的，但其潜在的安全风险不容忽视。根据实际需求，可以选择通过防火墙、注册表、服务管理或第三方工具来关闭该端口。操作前请备份系统，避免误操作导致系统不稳定。
