Window关闭端口的方法(445，135，137，138，139，3389等)

关闭窗口端口（445 135 137 138 139 3389等）的方法

在网络安全中，关闭一些常见的窗口端口是非常重要的，因为这些端口经常被黑客用来发动攻击。本文将介绍几种关闭窗口端口的方法，包括禁用相关服务、使用防火墙和配置组策略等。

1. 禁用相关服务

在Windows操作系统中，许多端口对应的服务可以被禁用来关闭端口。以下是几种常见的方法：

- 关闭445端口：

445端口对应的是SMB（Server Message Block）服务，可以通过以下步骤禁用：

1. 打开Windows服务管理器，可以通过运行“services.msc”或在控制面板中找到。

2. 找到“Server”服务，在属性中将启动类型设置为“禁用”。

3. 停止并禁用“Server”服务。

- 禁用RPC服务：

135端口对应的是RPC（Remote Procedure Call）服务，可以通过以下步骤禁用：

1. 打开Windows服务管理器。

2. 找到“Remote Procedure Call (RPC)”服务，在属性中将启动类型设置为“禁用”。

3. 停止并禁用“Remote Procedure Call (RPC)”服务。

- 禁用NetBIOS服务：

137、138和139端口对应的是NetBIOS服务，可以通过以下步骤禁用：

1. 打开Windows服务管理器。

2. 找到“NetBIOS over TCP/IP”服务，在属性中将启动类型设置为“禁用”。

3. 停止并禁用“NetBIOS over TCP/IP”服务。

2. 使用防火墙

Windows操作系统自带了防火墙功能，可以通过配置防火墙规则来关闭端口。以下是几种常见的方法：

- 使用Windows防火墙：

1. 打开控制面板，并点击“Windows Defender 防火墙”。

2. 在左侧面板中选择“高级设置”。

3. 在右侧面板中选择“入站规则”或“出站规则”。

4. 在显示的规则列表中找到对应的端口规则，右键点击并选择“禁用规则”。

- 使用第三方防火墙软件：

除了Windows自带的防火墙，还可以使用第三方防火墙软件，如Norton、McAfee等。这些软件具有更多的配置选项，可以更灵活地关闭端口。

3. 配置组策略

Windows操作系统还提供了组策略功能，可以通过配置组策略来关闭端口。以下是几种常见的方法：

- 使用组策略编辑器：

1. 打开组策略编辑器，可以通过运行“gpedit.msc”或在控制面板中找到。

2. 在左侧面板中选择“计算机配置”->“Windows设置”->“安全设置”->“防火墙”。

3. 右侧面板中选择“入站连接规则”或“出站连接规则”。

4. 在显示的规则列表中找到对应的端口规则，右键点击并选择“禁用规则”。

- 使用注册表编辑器：

1. 打开注册表编辑器，可以通过运行“regedit”命令来打开。

2. 找到以下路径：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

3. 在右侧窗口中找到“TcpTimedWaitDelay”或“MaxUserPort”项，修改其数值为0或其他非法端口号。

尽管这些方法可以帮助我们关闭一些常见的窗口端口，但我们仍然需要定期进行端口扫描，并及时更新和优化我们的安全措施。此外，关闭某些端口可能会影响某些网络功能的正常运行，因此在进行操作之前请确保了解其影响。同时，使用强密码、定期更新系统和应用程序、安装安全补丁等也是保护网络安全的重要措施。

总结起来，关闭窗口端口可以通过禁用相关服务、使用防火墙和配置组策略等多种方法实现。只有综合使用这些方法并定期维护，才能最大程度地提高网络安全。