【如何关闭139、135、445等端口】在日常的网络环境中，某些默认开启的端口可能成为系统安全的隐患。例如，135、139、445等端口常被用于远程访问和文件共享，但同时也容易成为攻击者的目标。为了提升系统的安全性，建议根据实际需求关闭这些不必要的端口。
以下是对如何关闭139、135、445等端口的总结，并附上操作步骤表格，方便用户参考。
一、端口简介
| 端口号 | 协议类型 | 功能说明 |
| 135 | TCP/UDP | RPC（远程过程调用）服务，常用于Windows系统内部通信 |
| 139 | TCP | NetBIOS 会话服务，用于局域网文件和打印机共享 |
| 445 | TCP | SMB（服务器消息块）协议，用于Windows网络共享 |
二、关闭方法总结
1. 通过防火墙规则限制端口访问
在Windows系统中，可以通过“高级安全Windows Defender 防火墙”设置入站和出站规则，阻止特定端口的流量。
2. 禁用相关服务
如果不需要使用NetBIOS或SMB功能，可以停止相关的系统服务，如“Server”、“Workstation”等。
3. 修改注册表（谨慎操作）
通过修改注册表项，可以禁用某些端口的服务，但需注意操作风险。
4. 使用第三方工具管理端口
一些网络管理工具可以帮助用户快速识别和关闭不必要的端口。
三、操作步骤表
| 操作方式 | 步骤说明 |
| 通过防火墙关闭端口 | 1. 打开“控制面板” → “系统和安全” → “Windows Defender 防火墙” → “高级设置” 2. 在“入站规则”中新建规则，选择“端口”，输入目标端口（如135、139、445），设置为“阻止连接” |
| 禁用相关服务 | 1. 按 `Win + R`，输入 `services.msc` 回车 2. 找到“Server”、“Workstation”、“Computer Browser”等服务，右键选择“停止”，并设置为“禁用” |
| 修改注册表（可选） | 1. 按 `Win + R`，输入 `regedit` 回车 2. 定位路径：`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters` 3. 新建 DWORD 值 `DisableBandwidthThrottling`，设为 `1`，重启后生效 |
| 使用第三方工具 | 1. 下载如“PortQry”、“Netstat”等工具 2. 运行命令检查当前开放端口 3. 根据工具提示进行配置或关闭 |
四、注意事项
- 在关闭端口前，请确保该端口不是其他关键服务所依赖。
- 若是企业环境，建议先在测试环境中验证操作影响。
- 对于普通用户，推荐优先使用防火墙规则进行端口控制，避免误操作导致系统不稳定。
通过以上方法，可以有效关闭139、135、445等端口，降低系统被攻击的风险，提高整体网络安全水平。
