Windows&7中&关闭危险端口&135&139&445&的简单方法。
大家好， 我是网络技术讲师：于双权。
以后我每天都会教给大家一些网络上的知识，希望大家关注。
今天给大家带来的就是 在常见的 win7系统中 如何关闭
135 139 445
端口的方法。方法很多，我今天给大家演示的是利用Windows 防火墙来关闭
这几个端口。（适合防御大部分病毒的侵入，并不是唯一的方法）
首先，点击“开始” 找到“控制面板” 在“控制面板中”找到“系统和安全”。
在“系统和安全”页面，找到“Windows 防火墙” 单机击打开。
在“Windows 防火墙”页面左侧找到“高级设置”单机打开。
在“高级安全 windows 防火墙”页面 左侧 找到 “入站规则”右键点击“新建规则”。
选择“端口”。 点击下一步。
这里要关闭什么端口就输入到“特定本地端口”一次关一个，方法都是一样的。然后点击“下一步”。
选择“阻止链接”。点击“下一步”。
留下“公用”。
名称和描述自己就随便起了,已经完成了。
我的方法较为简单，希望读者能够喜欢，以后还会常常给大家带来网络上的知识，期待您的关注。<img TYPE="face" src="/blog7style/images/common/sg_trans.gif" real_src ="/uc/myshow/blog/misc/gif/E___6726EN00SIGG.gif"
ALT="Windows&7中&关闭危险端口&135&139&445&的简单方法。"
TITLE="Windows&7中&关闭危险端口&135&139&445&的简单方法。" />祝您上网愉快！
已投稿到：135,139,445端口的关闭方法
135,139,445端口的关闭方法
　　如何关闭139端口
　　默认情况下，Windows有很多端口是开放的，在你上网的时候，网络病毒和黑客可以通过这些端口连上你的电脑。为了让你的系统变为铜墙铁壁，应该封闭这些端口，主要有：TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口，一些流行病毒的后门端口（如 TCP 、6129 端口），以及远程服务访问端口3389。下面介绍如何在WinXP/下关闭这些网络端口：
　　第一步，点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”（如右图），于是弹出一个向导。在向导中点击“下一步”按钮，为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP 安全策略。
　　第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。
　　第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何 IP 地址”，目标地址选“我的 IP 地址”；点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“135”，点击“确定”按钮（如左图），这样就添加了一个屏蔽 TCP 135（RPC）端口的筛选器，它可以防止外界通过135端口连上你的电脑。
　　点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略，重复以上步骤继续添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口，为它们建立相应的筛选器。
　　重复以上步骤添加TCP 、、3389 端口的屏蔽策略，建立好上述端口的筛选器，最后点击“确定”按钮。
　　第四步，在“新规则属性”对话框中，选择“新 IP 筛选器列表”，然后点击其左边的圆圈上加一个点，表示已经激活，最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，添加“阻止”操作（右图）：在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，然后点击“确定”按钮。
　　第五步、进入“新规则属性”对话框，点击“新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，点击“关闭”按钮，关闭对话框；最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按“确定”按钮关闭对话框。在“本地安全策略”窗口，用鼠标右击新添加的 IP 安全策略，然后选择“指派”。
　　于是重新启动后，电脑中上述网络端口就被关闭了，病毒和黑客再也不能连上这些端口，从而保护了你的电脑。
　　1.关闭135端口
　　使用Windows 2000或者XP的用户今天都被那个利用RPC服务漏洞的蠕虫病毒折腾的够戗吧，该病毒主要攻击手段就是扫描计算机的135端口来进行攻击，现在教大家一种手动关闭135端口的方法，虽然不能完全解决问题，但也是能解一时的燃眉之急。更新微软的补丁还是必要的。　　用一款16为编辑软件（推荐UltraEdit）打开你系统x:winntsystem32或者x:windowssystem32下的rpcss.dll文件。
　　查找31 00 33 00 35替换为30 00 30 00 30　　查找，将其替换为，意思就是将135端口改为000。　　至此修改的任务已经完成，下面将面临一个保存的问题。因为该文件正在运行，在Windows环境下是不能覆盖的。如果你是FAT32文件系统，那么直接引导进DOS环境，将修改好的文件覆盖掉原来的文件。　　如果是NTFS格式，相对就麻烦一些。进安全模式。然后启动pulist列出进程，然后用pskill这个程序（不少黑客网站有的下）杀掉svchost.exe程序。然后在COPY过去。　　覆盖后重新启动，使用netstat -an命令，可以看到Windows 2000下已经没有135端口了。XP系统下还有TCP的135，但是UDP里面已经没有135端口了。
　　2.关闭445端口
　　关闭445端口的方法有很多，但是我比较推荐以下这种方法：
　　修改注册表，添加一个键值
　　Hive: HKEY_LOCAL_MACHINE
　　Key: System\CurrentControlSet\Services\NetBT\Parameters
　　Name: SMBDeviceEnabled
　　Type: REG_DWORD
　　Value: 0
　　修改完后重启机器，运行“netstat -an”，你将会发现你的445端口已经不再Listening了。
&&&主编推荐
H3C认证Java认证Oracle认证
基础英语软考英语项目管理英语职场英语
.NETPowerBuilderWeb开发游戏开发Perl
二级模拟试题一级模拟试题一级考试经验四级考试资料
软件测试软件外包系统分析与建模敏捷开发
法律法规历年试题软考英语网络管理员系统架构设计师信息系统监理师
高级通信工程师考试大纲设备环境综合能力
路由技术网络存储无线网络网络设备
CPMP考试prince2认证项目范围管理项目配置管理项目管理案例项目经理项目干系人管理
职称考试题目
招生信息考研政治
网络安全安全设置工具使用手机安全
生物识别传感器物联网传输层物联网前沿技术物联网案例分析
Java核心技术J2ME教程
Linux系统管理Linux编程Linux安全AIX教程
Windows系统管理Windows教程Windows网络管理Windows故障
数据库开发Sybase数据库Informix数据库
&&&&&&&&&&&&&&&
希赛网 版权所有 & &&【教程-关闭445】#比特币病毒#来袭，教你关闭445端口（附一键开启的方法）_360社区
本帖最后由 lon_ell 于
13:31 编辑
系统有些端口是我们平时用不到但是又存在危险的端口，例如139、135、445等端口，windows默认是开着的，这时我们可以手动关闭这些端口！
关闭445端口的方法！
一键关闭445端口
360软件管家里下载软件：大鱼端口查看器：/static/baoku/info_7_0/softinfo_.html
此工具可以查看计算机开放端口列表和可以一键关闭445端口
duankou.png (57.43 KB)
10:46 上传
一键开启445端口的方法：360软件管家下载<font color="#ff安全卫士救灾版：/static/baoku/info_7_0/softinfo_.html
360hf.png (37.9 KB)
13:07 上传
方法二.注册表
首先，来查看下系统当前都开放了什么端口，怎样查看呢？调出cmd命令行程序，输入命令”netstat -na“，可以看到。
re1.png (120.68 KB)
16:02 上传
接着，可以发现当前系统开放了135、445以及5357端口，而且从状态看都处于监听状态”Listening“
re2.png (73.4 KB)
15:59 上传
然后，确认自己的系统已经开放了445端口之后，我们开始着手关闭这个高危端口。首先进入系统的”注册表编辑器“，步骤是：依次点击”开始“，”运行“，输入regedit进入”注册表编辑器“。
re3.png (141.52 KB)
15:59 上传
接着，依次点击注册表选项”HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NetBT\Parameters“，进入NetBT这个服务的相关注册表项。
re4.png (135.37 KB)
16:00 上传
然后，在Parameters这个子项的右侧，点击鼠标右键，“新建”，“QWORD（64位）值”，然后重命名为“SMBDeviceEnabled”，再把这个子键的值改为0。
re5.png (84.32 KB)
16:00 上传
接着，如果你的系统为windows xp系统的话，那么重新启动就可以关闭系统的445端口了。但是如果是windows 7系统的话，这样还不行！你还要做的就是把操作系统的server服务关闭，依次点击“开始”，“运行”，输入services.msc，进入服务管理控制台。
re6.png (136.48 KB)
16:00 上传
然后，找到server服务，双击进入管理控制页面。把这个服务的启动类型更改为“禁用”，服务状态更改为“停止”，最后点击应用即可。
re7.png (63.41 KB)
16:01 上传
记得重启。。
445端口的打开方法：
开始-运行输入regedit.修改注册表，添加一个键值&& Hive: HKEY_LOCAL_MACHINE& & Key: System\CurrentControlSet\Services\NetBT\Parameters& & Name: SMBDeviceEnabled& & Type: REG_DWORD& & Value: 1 重新启动&&运行--CMD--输入netstat -an &&可以看到开放的端口
关闭445端口方法三
<font color="#.请在控制面板&程序&启用或关闭windows功能&取消勾选SMB1.0/CIFS文件共享并重启系统。
<font color="#.打开控制面板&查看网络状态和任务&更改适配器设置&右键点击正在使用的网卡后点击属性&取消勾选Microsoft网络文件和打印机共享，重启系统。
关闭445端口方法四：通过开启Windows系统防火墙来阻挡攻击
445-1.png (169.22 KB)
13:24 上传
445-2.png (152.01 KB)
13:25 上传
123.png (256.78 KB)
14:59 上传
445-4.png (129.94 KB)
13:25 上传
445-5.png (54.75 KB)
13:25 上传
复制过来的吧？你试过吗？
来自360手机N4S(360社区3.2.6版)
放心使用，小编亲测&
你觉得呢？你好像是个喷子&
回复lon_ell:小编你能不能说详细点，最好放上最后3个端口设置关闭后，页面是怎样的？关闭了135后，139和445这两个循环一开始的步骤吗？那就有3个IP安全策略？还是1个IP策略里有3个“关闭端口”&
回复lon_ell:我现在添加了3个IP安全策略，每一个都有3个关闭端口，可是分配的话都是只。分配给最后分配的“关闭端口”，不能分别设置，不能分配给不同的“关闭端口”。小编还是写详细点吧，期待你的回复指点&
回复lon_ell:小编，请看8楼,8楼。&
那个server的属性框子怎么搞出来的&&我双击不行啊&
回复lon_ell:小编配置文件的三个选项是都钩着吗？&
我的XP系统，按照上面步骤把445端口关闭了，可是135口子还是开着的，咋办？有影响么？&
回复一剑飘红28:你百度关闭135端口，里面就有教你如何关闭135端口&
这人就是一傻逼&
热门帖，顶一个
来自360社区WAP端
多少笔记本预装的win8，升级成win10都是家庭版，没有组策略，你知道吗？
所以文末给出了没有“组策略”的方法啊，仔细看&
本帖最后由 陈万可ii 于
11:12 编辑
好！！！！！！
LV1.上等兵
win8没有gpedit.msc应该怎么办啊？？？？
看到了在最后！不好意思&
回复请输入昵称你的:可以了嘛&
win7 设置好了点分配出现：
在保存IP安全数据时出现了下列错误：
无法启动服务，原因可能是已被禁用或与其相关联的设备没有启动。（）
LV1.上等兵
本帖最后由 人间所破 于
12:38 编辑
为什么命令行netstat -an显示135、445还是listening
捕获.PNG (39.43 KB)
12:38 上传
借楼，小编我也是这个情况，使用360防黑加固后，运行命令行，445&&还是开启状态，&&LISTENING&
要重启[要重启&
回复720N_2014:我也是这样子，都重启好几次了&
回复放下风轻云淡:最好可以通过,组策略来关闭 445端口,&
= = 有没有认真看，输入这个指令只是用来查看445端口有没有打开，如果打开着，把下面的步骤做完进行关闭&
重启下看看&
我的XP系统，按照上面步骤重启后发现445端口关闭了，可是135口子还是开着的，咋办？有影响么？&
我的XP系统，NSA武器库免疫工具检测通过了，救灾版也安装了，也重启了，也检索没有漏洞了。可是135、445端口仍然是在LISTENING&
回复放下风轻云淡:我也按照教程来试的，终于成功了&
回复李广885:组策略这么设置& &有没有详细的教程&
LV1.上等兵
我的win10家庭版出来个这个，鬼知道怎么选啊
win10没危险，因为推送了补丁，微信的是win7和winXP&
LV1.上等兵
关闭了135后，139和445这两个循环一开始的步骤吗？那就有3个IP安全策略？还是1个IP策略里有3个“关闭端口”
哪来的139&
在入站规则里直接禁止445、139等端口连接可以吗？
應該可以吧&
哪来的139？&
LV1.上等兵
图怎么看不到啊
LV1.上等兵
Win8本地策略编辑器为什么只能指派一个策略？是不是只能关闭一个端口？？？
LV1.上等兵
要添加哪几个啊
LV1.上等兵
我把445和135放在一个策略里面好像只有445起作用，135还是可以telnet通过
我的也是！分开写也是135还能通过&
我也是，445关掉了，135还有139吧，也都还有&
回复雪黁:我的也是 关了445 135还是开的&
LV1.上等兵
我试了一下，是不是只能关闭一个端口呢？我设置了两个策略，但是只能分配其中一个。
截图.jpg (33.82 KB)
12:35 上传
我一次设置多个端口好像也不行，只有其中一个端口有效&
回复macless:好像是在一个里面设置，不是开两个。我直接把445给关了&
LV1.上等兵
小编，三个端口只能分配到一个上？？
好像只能设置一个&
打开电脑试试，介绍的挺详细。
来自360手机N4S(360社区3.2.4版)
中毒了之后也可以这样操作吗？
LV1.上等兵
win10上通过那个工具检测没有那些漏洞。
LV1.上等兵
我的电脑，win10系统，到最后一步，跟图片中的并不一样了。怎么弄？
在你的网络标志上右键，”打开网络和共享中心“进入后在打开你电脑显示页面左下角的&&”windows防火墙“，就进入到防火墙中心，点击”高级设置“，后面就延用楼主的贴即可。&
在这里你还可以关闭你不想让联网的软件连接网络。”绝对拒绝“&
为什么策略只能指派一个啊，指派了一个，其他几个就关了
LV1.上等兵
应该是这样的吧
LV1.上等兵
[img][/img]
LV1.上等兵
........郭德纲
个人用户用了路由器的不需要设置
而且不是教育网的，445已经被屏蔽了
你好，请问个人用户用路由器的无需设置吗，我们是打字社的，三台电脑，用路由器连接，XP系统，因为别的系统打印机装不上，关了那个端口打印机就无法互相串联了&
回复我来一游:XP那是大问题已经不给修补丁了，不屏蔽迟早完蛋，端口转发也是大问题，现在XP可是风头浪尖站在悬崖边缘的危险品&
回复我来一游:/zh-cn/library/security/MS17-010#&&只有部分系统才支持修复这个漏洞&
你好 请问WIN10呢 不用管了吗 谢谢&
回复FLYGT666:正版不用管，前提是没有精简掉windows update&
回复羞涩终结:没有精简掉windows update是什么意思？&
我电脑360里的 防黑加固 安装不了
LV1.上等兵
来自360社区WAP端
请问按您的操作做完之后，在netstat -an命令行中会有什么变化？
445那行会没掉&
一点变化都没有！！！&
最大的变化就是没有变化&
回复妞___妞:会有的，445就没有了 关闭了哦&
来自360社区WAP端
好像晚了，好多都已经中了，?
LV1.上等兵
为什么我新建了入站规则再打开就没了，直接看不到我建的规则，哪俩个端口还开着
在列表里找找你当时设置的名称，点击后看看是不是启用&
热门推荐最新主帖
360社区客户端下载大家都在下
　　从今年的双十一的销售成绩看，华为、魅族、小米形成了三国鼎立的局...
　　在之前的微信教程中，我们分享了删除微信红包发送与领取记录的方法...
还没关注下载之家微信 的亲们赶紧扫一扫左侧的二维码吧！
亲们赶紧扫一扫关注下载之家的微信与我们互动吧！
微信公众号新浪微博
拼音索引：&#xe62e;