【关闭135端口方法命令】在Windows系统中，135端口是用于RPC（远程过程调用）服务的默认端口，常被用于网络通信和远程管理。但由于其潜在的安全风险，许多用户希望关闭该端口以提升系统安全性。以下是一些常见的关闭135端口的方法和相关命令。
一、
135端口主要用于RPC服务，但因其易受攻击，建议在不需要时进行关闭。可通过防火墙设置、组策略或修改注册表等方式实现。不同方法适用于不同场景，如普通用户推荐使用防火墙，而企业环境可能更适合通过组策略或注册表调整。
以下是几种常用方法的简要说明：
- 防火墙规则：通过Windows Defender防火墙添加入站/出站规则，阻止135端口的流量。
- 组策略编辑器：适用于专业版及以上系统，通过配置IP安全策略限制135端口。
- 注册表修改：直接禁用RPC服务，从而间接关闭135端口。
- 命令行工具：使用`netsh`等命令快速添加防火墙规则。
二、表格展示
| 方法 | 适用系统 | 操作步骤 | 命令示例 | 优点 | 缺点 |
| 防火墙规则 | Windows 7/8/10/11 | 打开防火墙，新建规则，选择端口，设置阻止 | `netsh advfirewall firewall add rule name="Block 135" dir=in action=block protocol=TCP localport=135` | 简单易操作 | 可能影响正常RPC功能 |
| 组策略编辑器 | Windows Pro/Enterprise | 打开组策略，配置IP安全策略，添加规则 | 无直接命令，需图形界面操作 | 安全性高 | 仅适用于专业版及以上 |
| 注册表修改 | Windows 全系列 | 修改注册表路径，禁用RPC服务 | `reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs" /v Start /t REG_DWORD /d 4` | 彻底关闭服务 | 操作复杂，有风险 |
| 命令行工具 | Windows 全系列 | 使用`netsh`添加防火墙规则 | `netsh advfirewall firewall add rule name="Block 135" dir=out action=block protocol=TCP localport=135` | 快速方便 | 需管理员权限 |
三、注意事项
- 关闭135端口可能会影响依赖RPC的服务，如远程桌面、文件共享等，需根据实际需求判断是否关闭。
- 在企业环境中，建议结合多种方法进行防护，确保系统安全。
- 修改注册表前，请备份注册表或创建系统还原点，以防误操作导致系统不稳定。
通过以上方法，您可以根据自身情况选择合适的关闭135端口的方式，有效提升系统的安全等级。