win10系统135端口怎么彻底关闭

win10系统135端口开启设置

1.怎样打开135端口

Windows XP系统运行dcomcnfg，展开“组件服务”→“计算机”，在“我的电脑”上点右键选“属性”，切换到“默认属性”，取消“启用分布式COM”；然后切换到“默认协议”，删除“面向连接的TCP/IP”。

以上选项有对应的注册表键值，因此也可通过注册表来修改： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole\EnableDCOM的值改为“N” HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Rpc\DCOM Protocols 中删除“ncacn_ip_tcp” 此外，还需要停用“Distributed Transaction Coordinator”服务。重启之后， 135端口就没有了。

Windows 2000系统前面的步骤和在XP下相同，只是需要多停用一个服务，“Task Scheduler”注意dcomcnfg的界面稍有不同，不过内容是一样的。 Windows 2003 以上方法在2003下无效，目前我只找到一个折中的方法。

默认情况下，135端口是在所有地址上监听的，如果只在本机回环地址上监听，也不失为一种解决办法。要想改变135监听的地址，需要Windows Server 2003 Resource Kit tools中的rpccfg.exe。

首先看一下网卡上都有哪些网段：rpccfg -l，一般情况下输出如下： 1 127.0.0.0 1 MS TCP Loopback interface 2 192.168.0.0 1 Realtek RTL8139/810x Family Fast Ethernet NIC 然后输入；rpccfg -a 1。这样只有本机回环地址才开放135端口。

^-^。

2.如何用命令关闭135端口

虽然显示开放. 但是它并不对外的，你可以放心运行dcomcnfg，展开“组件服务”→“计算机”，在“我的电脑”上点右键选“属性”，切换到“默认属性”，取消“启用分布式COM”；然后切换到“默认协议”，删除“面向连接的TCP/IP”。

下面还有其他方法：如果我们事先设置一下服务器，让其不允许任何用户通过网络登录到服务器的话，那么黑客或攻击者自然就无法通过135网络端口，来对服务器进行攻击破坏了。要禁止其他用户通过网络来远程登录服务器时，可以通过修改组策略设置的方法来实现：依次单击"开始"/"运行"命令，在弹出的运行对话框中，输入"gpedit.msc"命令，单击"确定"按钮后，打开组策略编辑界面；依次展开该界面中的"计算机配置"、"Windows设置"、"安全设置"、"本地策略"、"用户权利指派"选项，在对应"用户权利指派"选项的右侧区域中，双击"拒绝从网络访问这台计算机"项目；接着单击其后窗口中的"添加"按钮，将"everyone"帐号导入进来，这样就能"命令"服务器中的每一位用户，都不允许通过网络访问服务器了（如图3所示）。

方法4、防火墙拦截由于防火墙都有拦截数据的功能，如果利用该功能将通往135端口的接受数据和发送数据全部拦截下来的话，这样就能阻止黑客或非法攻击者对服务器进行远程攻击了。例如，我们在使用瑞星2004个人防火墙，拦截通往135端口的接受数据时，可以按照下面的方法来进行：首先运行瑞星2004个人防火墙程序，在弹出的主界面中，依次单击菜单栏中的"设置"/"设置规则"命令，在随后打开的规则设置界面中，再依次单击"规则"/"添加"命令，这样我们就能看到如图4所示的拦截设置窗口了；为了便于日后查看规则，我们首先要在"名称"文本框中，为当前新的过滤规则设置一个有针对性的名字，例如这里的名称假设为"拦截135端口"；接着单击"类别"下拉按钮，从弹出的下拉菜单中选中"系统"；再单击"操作"下拉按钮，并从列表中选择"禁止"选项；然后在"方向"设置项处，将"接受"选中，同时将"数据链"设置为"全部"。

考虑到135端口是一种TCP协议端口，因此在"协议"设置项处，请大家选中"TCP"选项。下面再在"地址"标签页面中，将"源地址"设置为"任何地址"，将"目的地址"设置为主机地址，同时将本地服务器的IP地址输入在这里；接着再切换到"端口号"标签页面，将该页面中的"源端口设置"选为"任何端口"，将"目的端口设置"选为"一个端口"，并且将该端口设置为"135"。

完成上面的所有设置后，单击"添加"按钮，我们就会在瑞星2004个人防火墙程序的主界面中看到"拦截135端口"选项，将该过滤规则选中后，所有通过135端口进来的数据都被认为是非法入侵，这样黑客通过该端口发送到服务器中的所有数据都会被防火墙拦截住。 org方法5、自定义安全策略如果我们手头暂时没有防火墙工具的话，那么可以利用Windows服务器自身的IP安全策略功能，来自定义一个拦截135端口的安全策略。

下面就是具体的自定义步骤：首先打开本地安全设置窗口，用鼠标右键单击"IP安全策略，在本地机器"选项，执行快捷菜单中的"管理IP筛选器表和筛选器操作"命令，在随后的"管理IP筛选器表"标签页面中，单击"添加"按钮，然后将新建的IP筛选器名称设置为"拦截135端口"，继续单击"添加"按钮，根据屏幕提示单击"下一步"按钮；在接下来的"IP通信源"向导窗口中，将"源地址"设置为"任何IP地址"，再将"目标地址"选为"我的IP地址"，同时将IP协议类型设置为"TCP"；在随后弹出的IP协议端口设置窗口中，选中"到此端口"选项，同时将"135"端口号正确输入；最后单击"完成"按钮，这样我们就能发现在IP筛选器列表中，包含有"拦截135端口"选项了。接着进入到"管理筛选器操作"标签页面，单击"添加"按钮，然后根据屏幕向导提示，输入筛选器的具体操作名称，例如这里的名称可以设置为"拒绝135端口"，在随后弹出的"筛选器操作常规选项"设置窗口中，选中"阻止"选项，再单击"完成"按钮；下面用鼠标右键单击本地安全设置窗口中的"IP安全策略，在本地机器"选项，执行快捷菜单中的"创建IP安全策略"命令，并将IP安全策略的名称设置为"禁用135端口"，在接着打开的"安全通信请求"向导窗口中，取消"激活默认响应规则"的选中状态，再单击"完成"按钮；再将前面创建好的"禁用135端口"策略选中，然后单击"添加"按钮，在随后出现的"隧道终结点"设置窗口中，选中"此规则不指定隧道"选项，在"网络类型"设置窗口中，选中"所有网络连接"，在"身份验证方法"设置窗口中，选中。

win10系统135端口开启设置

win10系统135端口怎么不监听

1.为什么我一开机135端口就处于连接状态?我打开电脑,更新了下病毒

其实我要有你在问题补充里所说的问题，就是使用本地安全策略以后用netstat -an 命令仍然可以看到处于listening状态的135端口 listening 是表示监听状态 established是表示建立连接状态 135端口一直是这个状态，所以你的135端口并没有被别人建立连接。

它是WINDOWS的默认开启端口。但是开启的135端口仍然存在威胁。

以下的解决方案也是出自于百度一篇文章。但是我也觉得无法实践，我也想请请高手指点一下！关闭135端口的方法：第一步：点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”（如右图），于是弹出一个向导。

在向导中点击“下一步”按钮，为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP 安全策略。第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。

第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何 IP 地址”，目标地址选“我的 IP 地址”；点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“135”，点击“确定”按钮（如左图），这样就添加了一个屏蔽 TCP 135(RPC)端口的筛选器，它可以防止外界通过135端口连上你的电脑。点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略。

第四步，在“新规则属性”对话框中，选择“新 IP 筛选器列表”，然后点击其左边的圆圈上加一个点，表示已经激活，最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，添加“阻止”操作（右图）：在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，然后点击“确定”按钮。

第五步、进入“新规则属性”对话框，点击“新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，点击“关闭”按钮，关闭对话框；最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按“确定”按钮关闭对话框。在“本地安全策略”窗口，用鼠标右击新添加的 IP 安全策略，然后选择“指派”。

最后，你其他两个端口都是正常的端口。可能是系统自动运行的程序，杀毒软件必须开启的升级，监控端口。

5000以下的端口一般比较安全。 3389是远程端口需要注意，你的4701 2634 是正常端口。

2.我的电脑上找不到本地安全策略,怎么关135端口啊网上好多贴子都提

借助系统自带命令Win2000/XP/server2003中查看端口的命令为netstat -an，自己开放了那些端口只需要一个命令就可以搞定 1。

通用篇（适用系统Win2000/XP/server2003），最近我在论坛看了一些文章，发现大家都有一个误区，就是哪个端口出漏洞就关闭哪个端口，其实这样是不能保证系统安全的，正确的方法应该是先了解清楚自己需要开放哪些端口，了解完毕后，把自己不需要的端口统统关闭掉，这样才能保证系统的安全性。比如说你的电脑是一台服务器，服务器需要有Mail Server和WEB服务，还要有FTP服务，这些只需要开放21、25、80、110就足够了。

其它的就应该全部关闭。关闭的方法：点击“开始→控制面板→网络连接→本地连接→右键→属性”，然后选择“Internet(tcp/ip)”→“属性”，。

在“Internet(tcp/ip)属性”对话框中选择“高级”选项卡。在“高级TCP/IP设置”对话框中点选“选项”→“TCP/IP筛选”→“属性”，。

在这里分为3项，分别是TCP、UDP、IP协议。假设我的系统只想开放21、80、25、110这4个端口，只要在“TCP端口”上勾选“只允许”然后点击“添加”依次把这些端口添加到里面，然后确定。

注意：修改完以后系统会提示重新启动，这样设置才会生效。这样，系统重新启动以后只会开放刚才你所选的那些端口，其它端口都不会开放。

2。利用系统自带防火墙关闭端口（适用系统WinXP/Server 2003）微软推出WinXP之后的操作系统本身都自带防火墙，用它就可以关闭掉不需要的端口，实现的步骤也很简单。

具体设置：“控制面板”→“本地连接”→“高级”，把“Inernet连接防火墙”下面的选项勾选上，如图所示，然后点击“设置”，出现如图所示窗口。假设我们要关闭135端口（所有使用Win2000或者是WinXP的用户马上关闭135端口，因为最新的漏洞可以利用这个端口攻击服务器获取权限），135端口用于启动与远程计算机的RPC连接。

我们可以在“高级设置”窗口的“服务”选项卡中点击“添加”按钮，。在“服务设置”对话框中把各项按图中所示填写好之后一路确定就可以了。

这样防火墙就自动启动了，启动以后“本地连接”图标会出现一个可爱的小锁头。以上就是利用系统本身自带防火墙关闭端口的方法。

当然了，有条件的朋友还可以使用第三方防火墙来关闭端口。

3.Win10系统如何关闭开放端口避免勒索病毒呢?

端口提供访问互联网您的PC使用端口进行所有通信 - 无论是在本地网络还是在互联网上 - 因此它们绝对是不可或缺的。

例如，端口80用于浏览器中的一般互联网流量，而如果您使用PC作为FTP服务器，端口21必须打开。因此，您的PC需要打开某些端口，而其他端口则完全不必要 - 特别是如果端口445在您的PC上打开，端口445值得匆忙关闭。

检查您的PC在Windows 10中的开放端口Windows有一个工具可以扫描并关闭任何打开的端口。该工具应该通过命令提示符以这种方式使用：在Windows10的搜索框中键入cmd，并在搜索结果中出现命令提示符时，右键单击该快捷方式，然后选择以管理员身份运行。

输入netstat -na并按Enter键。它显示了在PC上关闭或打开的一长串端口 - 以及它们与之通信的IP地址。

信息以这种方式写入：172。88。

18。20:65000 - 第一个数字是IP地址，而列后的数字是网络端口。

找到端口445，现在注意LISTENING是否在右栏中。如果是这样的话，大门是开放的。

关闭Windows10中的开放端口在Windows10的搜索框中键入cmd，并在搜索结果中出现命令提示符时，右键单击该快捷方式，然后选择以管理员身份运行。键入netsh advfirewall并设置allprofile状态，然后按Enter键。

键入netsh advfirewall防火墙添加规则dir = in action = block protocol = TCP localport = 445 name =Block_TCP-445，然后按Enter键。现在，您的PC上的445端口已关闭，您可以更好地抵御危险的勒索软件。

在Computer for All中阅读更多内容在#4/2018计算机中，您可以阅读我们的指南，了解如何检查和保护您的PC免受黑客攻击。例如，如果网络犯罪分子通过互联网连接发送数据，或者陌生人控制了您的电脑，您就会了解是否有人通过网络摄像机感到疑惑。

注意事项关闭端口只是降低电脑中毒的概率，所以如果要完全防止病毒入侵你的电脑，还是需要安装系统补丁补丁地址（MS17-101漏洞补丁），修复系统漏洞，安装正版软件和杀毒软件或是升级到最新版的Windows10系统。当然，打开微软自带的 MSE / Windows Defender 与防火墙或（NSA武器库免疫工具），并做好重要文件的定时备份（最好是异地备份），也会降低你的资料被侵害的风险。

4.WIN10纯净版如何设置防火墙端口

1、WIN+X调出系统配置菜单，选择控制面板； 2、选择windows 防火墙； 3、点击左侧的高级设置选项； 4、设置入站规则（入站规则：别人电脑访问自己电脑；出站规则：自己电脑访问别人电脑），点击新建规则，点选端口，单击下一步； 5、选择相应的协议，如添加8080端口，我们选择TCP，在我写本地端口处输入8080; 6、选择允许连接，点击下一步； 7、勾选域，专用，公司，点击下一步； 8、输入端口名称，点完成即可。

9、通过以上设置已经在防火墙里开放单独端口。

5.如何关闭windows 10 的135 137 139 445等危险端口

关闭135 1、运行输入“dcomcnfg”

2、在“计算机”选项右边，右键单击“我的电脑”，选择“属性”。

3、在出现的“我的电脑属性”对话框“默认属性”选项卡中，去掉“在此计算机上启用分布式COM”前的勾。

4、选择“默认协议”选项卡，选中“面向连接的TCP/IP”，单击“删除”按钮

关闭136137138端口

在网络邻居上点右键选属性，在新建好的连接上点右键选属性再选择网络选项卡，去掉Microsoft网络的文件和打印机共享，和Microsoft网络客户端的复选框。这样就关闭了共享端137和138还有136端口

关闭139端口：139端口是NetBIOS Session端口，用来文件和打印共享，注意的是运行samba的unix机器也开放了139端口，功能一样。关闭139口听方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议（TCP/IP）”属性，进入“高级TCP/IP设置”“WINS设置”里面有一项“禁用TCP/IP的 NETBIOS”，打勾就关闭了139端口

关闭445端口：开始-运行输入regedit.确定后定位到

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servi ces\NetBT\Parameters，新建名为“SMBDeviceEnabled”的DWORD值，并将其设置为0