135端口怎么彻底关闭

在日常的网络运维中，135端口是一个常见的安全风险点。该端口主要用于远程过程调用（RPC）服务，是Windows系统默认开启的一个端口，容易被攻击者利用进行漏洞扫描或恶意入侵。因此，为了提升系统的安全性，很多用户和管理员会选择彻底关闭135端口。

以下是一份关于“135端口怎么彻底关闭”的总结性内容，结合实际操作步骤与配置方法，帮助用户有效防护系统安全。

一、135端口简介

二、关闭135端口的方法

1. 使用Windows防火墙

通过Windows内置的防火墙功能，可以阻止外部对135端口的访问。

操作步骤：

1. 打开“控制面板” > “Windows Defender 防火墙”。

2. 点击“高级设置”。

3. 在“入站规则”中，找到并右键点击“远程过程调用 (RPC)”，选择“删除”。

4. 或者新建一条规则，阻止TCP/UDP协议的135端口。

> 注意：此方法仅限制外部访问，不完全关闭RPC服务。

2. 禁用RPC服务

直接禁用RPC服务可以从根本上关闭135端口的监听。

操作步骤：

1. 按 `Win + R`，输入 `services.msc`，打开服务管理器。

2. 找到“Remote Procedure Call (RPC)”服务。

3. 右键选择“属性”，将启动类型改为“禁用”。

4. 停止当前运行的服务。

> 注意：部分系统功能依赖RPC服务，禁用后可能影响某些程序运行。

3. 修改注册表

通过修改注册表可以进一步限制RPC服务的启动。

操作步骤：

1. 按 `Win + R`，输入 `regedit`，打开注册表编辑器。

2. 定位路径：`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs`

3. 修改 `Start` 的值为 `4`（表示禁用）。

4. 重启系统使配置生效。

> 注意：修改注册表存在风险，建议提前备份系统。

4. 使用第三方工具

一些安全软件如 Norton、Kaspersky 等也提供了端口管理功能，可一键关闭135端口。

三、验证是否已关闭135端口

可以通过以下方式检测135端口是否仍处于开放状态：

四、注意事项

- 关闭135端口可能会影响某些需要RPC通信的应用程序。

- 推荐结合防火墙规则与服务禁用双重策略，确保端口彻底关闭。

- 定期检查系统日志，防止未授权访问。

五、总结

通过以上方法，用户可以根据自身需求选择合适的关闭方式，有效降低系统安全风险。在操作过程中，务必注意备份数据和测试环境，确保系统稳定运行。