【135端口怎么彻底关闭】在日常的系统维护和网络安全管理中，135端口是一个需要特别关注的端口。该端口主要用于RPC（远程过程调用）服务，是Windows系统中常见的默认开放端口之一。由于其可能被用于远程攻击或恶意软件传播，因此对135端口进行有效关闭是提升系统安全性的关键步骤。
以下是对“135端口怎么彻底关闭”的总结性说明，并结合实际操作方法进行整理，便于用户快速理解和执行。
一、135端口简介
| 项目 | 内容 |
| 端口号 | 135 |
| 协议类型 | TCP/UDP |
| 用途 | RPC（远程过程调用）服务 |
| 默认状态 | 开启（Windows系统） |
| 安全风险 | 易受远程代码执行攻击，常被木马利用 |
二、关闭135端口的方法
方法一：通过防火墙设置关闭端口
1. Windows 防火墙
- 打开“控制面板” > “系统和安全” > “Windows Defender 防火墙”。
- 点击“高级设置” > “入站规则”。
- 在右侧选择“新建规则”，选择“端口”。
- 设置协议为TCP，特定本地端口填写“135”。
- 选择“阻止连接”，完成规则创建。
2. 第三方防火墙
- 使用如Comodo、ZoneAlarm等防火墙工具，同样可以设置规则阻止135端口通信。
方法二：禁用相关服务
1. 停止RPC服务
- 按 `Win + R` 输入 `services.msc`，打开服务管理器。
- 找到 `Remote Procedure Call (RPC)` 服务。
- 右键选择“停止”，并设置启动类型为“禁用”。
2. 禁用相关组件
- 进入“控制面板” > “程序” > “启用或关闭Windows功能”。
- 取消勾选“Windows Management Instrumentation (WMI)”、“Remote Differential Compression”等依赖RPC的服务。
方法三：修改注册表（谨慎操作）
1. 打开注册表编辑器（`regedit`）。
2. 定位路径：`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs`
3. 修改 `Start` 值为 `4`（表示禁用）。
4. 重启系统使配置生效。
方法四：使用组策略（适用于专业版及以上）
1. 按 `Win + R` 输入 `gpedit.msc` 打开组策略编辑器。
2. 导航至：`计算机配置 > 管理模板 > Windows 组件 > 服务`
3. 找到“限制RPC服务器连接”策略，启用并设置为“不允许任何连接”。
三、验证是否成功关闭
| 验证方式 | 操作步骤 | |
| 使用Netstat命令 | 打开CMD，输入 `netstat -ano | findstr :135`，查看是否有监听进程 |
| 端口扫描工具 | 使用Nmap、PortQry等工具扫描本机135端口状态 | |
| 服务状态检查 | 在服务管理器中确认RPC服务是否已停止 |
四、注意事项
- 关闭135端口后，部分依赖RPC的功能可能无法正常使用，如远程桌面、网络共享等。
- 若需临时开启，建议在安全环境下操作，并及时恢复关闭状态。
- 对于服务器环境，建议结合防火墙与服务禁用双重措施，确保安全性。
五、总结
135端口的关闭并非单一操作，而是需要结合防火墙规则、服务禁用、注册表调整等多种方式综合处理。对于普通用户来说，通过Windows防火墙和禁用RPC服务即可实现基本防护；而对于企业级系统，则建议采用组策略和更细致的配置手段。
通过上述方法，可有效降低系统被攻击的风险，提升整体安全性。
