中国领先的IT技术网站
51CTO旗下网站
如何在Windows2008上关闭135端口
默认情况下，Windows有很多端口是开放的，在你上网的时候，网络和黑客可以通过这些端口连上你的电脑。为了让你的系统变为铜墙铁壁，应该封闭这些端口，主要有：TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口，一些流行的后门端口（如 TCP 、6129 端口），以及远程服务端口3389。
作者：唐德伟来源：51CTO博客| 11:55
默认情况下，Windows有很多端口是开放的，在你上网的时候，网络和黑客可以通过这些端口连上你的电脑。为了让你的系统变为铜墙铁壁，应该封闭这些端口，主要有：TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口，一些流行的后门端口（如 TCP 、6129 端口），以及远程服务端口3389。
1.在Windows XP/下关闭这些网络端口：&&&&&&&&&
第一步，“开始”菜单/设置/控制面板/管理工具，双击打开“本地策略”，选中“IP 策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”于是弹出一个向导。在向导中“下一步”按钮，为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，“完成”按钮就创建了一个新的IP 安全策略。&&&&&&&&
第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上“添加”按钮，弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再右边的“添加”按钮添加新的筛选器。&&&&&&&&
第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何 IP 地址”，目标地址选“我的 IP 地址”；“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“135”，“确定”按钮（如左图），这样就添加了一个屏蔽 TCP 135（RPC）端口的筛选器，它可以防止外界通过135端口连上你的电脑。&&&&&&&&
首先“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略，重复以上步骤继续添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口，为它们建立相应的筛选器。
重复以上步骤添加TCP 、、3389 端口的屏蔽策略，建立好上述端口的筛选器，最后“确定”按钮。&&&&&&&
第四步，在“新规则属性”对话框中，选择“新 IP 筛选器列表”，然后其左边的圆圈上加一个点，表示已经激活，最后“筛选器操作”选项卡。在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，“添加”按钮，添加“阻止”操作（右图）：在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，然后“确定”按钮。&&&&&&&&
第五步、进入“新规则属性”对话框，“新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，“关闭”按钮，关闭对话框；最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按“确定”按钮关闭对话框。在“本地安全策略”窗口，用鼠标右击新添加的 IP 安全策略，然后选择“指派”。&&&&&&&&
于是重新启动后，电脑中上述网络端口就被关闭了，病毒和黑客再也不能连上这些端口，从而保护了你的电脑。
2.在Widows2008下关闭135端口
首先Windows系统下的135端口主要用于使用RPC（Remote Procedure Call，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务，通过RPC可以保证在一台计算机上运行的程序可以顺利地执行远程计算机上的代码；使用DCOM可以通过网络直接进行通信，能够跨包括HTTP协议在内的多种网络传输。
端口漏洞：相信去年很多使用Windows 2000/Windows XP和Windows 2008的用户都中了“冲击波”病毒，该病毒就是利用RPC漏洞来攻击计算机的。RPC本身在处理通过TCP/IP的消息交换部分有一个漏洞，该漏洞是由于错误地处理格式不正确的消息造成的。该漏洞会影响到RPC与DCOM之间的一个接口，该接口侦听的端口就是135。
操作建议：为了避免以上所说的“冲击波”病毒攻击和破坏，建议您最好是关闭了该端口。
一、单击“开始”――“运行”，输入“dcomcnfg”，单击“确定”，打开组件服务。
二、在弹出的“组件服务”对话框中，选择“计算机”选项。
三、在“计算机”选项右边，右键单击“我的电脑”，选择“属性”。
四、在出现的“我的电脑属性”对话框“默认属性”选项卡中，去掉“在此计算机上启用分布式COM”前的勾。
五、选择“默认协议”选项卡，选中“面向连接的TCP/IP”，单击“删除”按钮。&
六、单击“确定”按钮，设置完成，重新启动后即可关闭135端口。
【编辑推荐】
【责任编辑： TEL：（010）】
大家都在看猜你喜欢
热点头条热点热点头条
24H热文一周话题本月最赞
讲师：5748人学习过
讲师：1953人学习过
讲师：10620人学习过
精选博文论坛热帖下载排行
本书是针对全国计算机技术与软件专业技术资格（水平）考试而编写的，书中详尽分析与解答了2006年上半年的程序员级、软件设计师级、软件评测...
订阅51CTO邮刊怎么打开135端口和怎么关闭135端口？为什么我扫不到135端口？
本回答由提问者推荐
var sogou_ad_id=731547;
var sogou_ad_height=160;
var sogou_ad_width=690;帖子很冷清，卤煮很失落！求安慰
手机签到经验翻倍！快来扫一扫！
如何关闭135端口
2340浏览 / 5回复
请教如何关闭135端口？谢谢！
Windows XP系统 运行dcomcnfg，展开“组件服务”→“计算机”，在“我的电脑”上点右键选“属性”，切换到“默认属性”，取消“启用分布式COM”；然后切换到“默认协议”，删除“面向连接的TCP/IP”。 以上选项有对应的注册表键值，因此也可通过注册表来修改： HKEY_LOCAL_MACHINESOFTWAREMicrosoftOleEnableDCOM的值改为“N” HKEY_LOCAL_MACHINESOFTWAREMicrosoftRpcDCOM Protocols 中删除“ncacn_ip_tcp” 此外，还需要停用“Distributed Transaction Coordinator”服务。 重启之后， 135端口就没有了。 Windows 2000系统 前面的步骤和在XP下相同，只是需要多停用一个服务，“Task Scheduler”注意dcomcnfg的界面稍有不同，不过内容是一样的。 Windows 2003 以上方法在2003下无效，目前我只找到一个折中的方法。默认情况下，135端口是在所有地址上监听的，如果只在本机回环地址上监听，也不失为一种解决办法。要想改变135监听的地址，需要Windows Server 2003 Resource Kit tools中的rpccfg.exe。 首先看一下网卡上都有哪些网段：rpccfg -l，一般情况下输出如下： 1 127.0.0.0 1 MS TCP Loopback interface 2 192.168.0.0 1 Realtek RTLx Family Fast Ethernet NIC 然后输入；rpccfg -a 1。这样只有本机回环地址才开放135端口。
寻找中....谢谢!
对&楼主&解放台湾&说：＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝第一步，点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”（如右图），于是弹出一个向导。在向导中点击“下一步”按钮，为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP 安全策略。 第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。　　第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何 IP 地址”，目标地址选“我的 IP 地址”；点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“135”，点击“确定”按钮（如左图），这样就添加了一个屏蔽 TCP 135（RPC）端口的筛选器，它可以防止外界通过135端口连上你的电脑。点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略，重复以上步骤继续添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口，为它们建立相应的筛选器。　　重复以上步骤添加TCP 、、3389 端口的屏蔽策略，建立好上述端口的筛选器，最后点击“确定”按钮。　　第四步，在“新规则属性”对话框中，选择“新 IP 筛选器列表”，然后点击其左边的圆圈上加一个点，表示已经激活，最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，添加“阻止”操作（右图）：在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，然后点击“确定”按钮。 第五步、进入“新规则属性”对话框，点击“新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，点击“关闭”按钮，关闭对话框；最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按“确定”按钮关闭对话框。在“本地安全策略”窗口，用鼠标右击新添加的
对&3楼&爱情是什么&说：＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝任何端口都可以用这种方法关闭？
对&4楼&npaoge&说：＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝以上那些端口都是病毒入侵的端口,关了就不被毒病毒主动攻击了....
用户名/注册邮箱/注册手机号
其他第三方号登录西西软件园多重安全检测下载网站、值得信赖的软件下载站！
→ 如何关闭135/445/139等端口 win关闭135/445/139端口教程【图文】
官方正式版
类型：浏览器类大小：87.2M语言：中文 评分：5.0
电脑中有一些端口非常容易被怀恶意的黑客利用导入病毒，近日不少用户中了勒索病毒，那么win7如何关闭135/445/139等危险端口，下面就是关闭135/445/139等端口的方法教程，希望对大家有帮助。Win7关闭135/445/139端口方法在“开始”菜单选择“运行”，输入“gpedit.msc”后回车，打开本地组策略编辑器。依次展开“计算机配置---windows设置---安全设置---ip安全策略，在 本地计算机”。以关闭135端口为例（其他端口操作相同）：在本地组策略编辑器右边空白处 右键单击鼠标，选择“创建IP安全策略”，弹出IP安全策略向导对话框，单击下一步；在出现的对话框中的名称处写“关闭端口”（可随意填写），点击下一步；对话框中的“激活默认响应规则”选项不要勾选，然后单击下一步；勾选“编辑属性”，单击完成。在出现的“关闭端口 属性”对话框中，选择“规则”选项卡，去掉“使用 添加向导”前边的勾后，单击“添加”按钮。在弹出的“新规则 属性”对话框中，选择“IP筛选器列表”选项卡，单击左下角的“添加”。出现添加对话框，名称出填“封端口”（可随意填写），去掉“使用 添加向导”前边的勾后，单击右边的“添加”按钮。在出现的“IP筛选器 属性”对话框中，选择“地址”选项卡，“源地址”选择“任何”，“目标地址”选择“我的IP地址”；&& 选择“协议”选项卡，各项设置如图片中所示。设置好后点击“确定”。返回到“ip筛选器列表”，点击“确定”。返回到“新规则 属性”对话框。在ip筛选器列表中选择刚才添加的“封端口”，然后选择“筛选器操作”选项卡，去掉“使用 添加向导”前面的勾，单击“添加”按钮。在“筛选器操作 属性”中，选择“安全方法”选项卡，选择“阻止”选项；在“常规”选项卡中，对该操作命名，点确定。选中刚才新建的“新建1”，单击关闭，返回到“关闭端口 属性“对话框，确认“IP安全规则”中 封端口 规则被选中后，单击 确定。在组策略编辑器中，可以看到刚才新建的“关闭端口”规则，选中它并单击鼠标右键，选择“分配”选项，使该规则开始应用，完成。
火狐浏览器安卓版功能特性★快速：－快速浏览：从启动到页面加载,到平移和缩放,都有超快的浏览体验－智能工具栏：轻点智能工具栏,即可获得经常访问的网站列表,书签和历史记录,点击访问,无需输入－便捷：简洁易用标签页便于您同时浏览多个站点－加载项：提供无图阅读模式,流量受限时启用也能便捷查看网页★智能：－同步：从任何装置存取您浏览器的历史纪录,书签,密码,以及开启的标签页－阅读：自动将零散的文章组合成美观易读的页面...
11-16 / 21.7M
推荐理由：微软已经正式发布nternet Explorer 10 for Windows 7，这一版本让Windows 7用户等待了好久。之前IE10一直仅
05-12 / 41.8M
推荐理由：谷歌浏览器GoogleChrome将简约的界面设计与先进的技术相融合，谷歌浏览器官方下载让网络浏览变得更快速、安
01-29 / 87.2M
推荐理由：ie11 win7 64位官方正式版适用于win7 64位的系统。微软为IE11添加了一些新特性，比如对WebGL的支持，以及对
05-12 / 51.2M
推荐理由：百度浏览器的使命是让人们更流畅的上网、更愉悦的在线生活。通过百度的开放整合和精准识别，百度浏览器2017
03-27 / 39.4M
推荐理由：360极速浏览器7.3Beta版火速上线，国内率先更新chrome26内核的双核浏览器！7.3版本基于chrome26正式版内核开
04-28 / 53.9M
推荐理由：猎豹浏览器是首款双核安全浏览器,更安全,更快速,更炫酷.猎豹首创BIPS安全体系和网购敢赔服务,安全防护更全面
西西软件园提供好用的IE浏览器官方下载，包括IE6、IE7、IE8、IE9、IE10、IE11，IE浏览器真的是越来越强大了，界面极其清爽、简洁；新增网页固定功能；智能网址地址栏；快速访问入口；独立标签页；下载管理器；开发人员工具；多功能地址栏；加载管理和跟踪保护功能；支持HTML5和GPU加速功能。...
02-15 / 19.5M
推荐理由：IE10平台预览版第四版（PP4），使得IE浏览器的灵活性得到进一步增强。新版IE10在HTML5技术上带来了相当大的
05-15 / 16M
推荐理由：微软全新推出的最新版本网页浏览器IE8(InternetExplorer8)。新增功能如下：一、新增网络互动功能可以摘取网
11-16 / 21.7M
推荐理由：微软已经正式发布nternet Explorer 10 for Windows 7，这一版本让Windows 7用户等待了好久。之前IE10一直仅
05-12 / 41.8M
推荐理由：谷歌浏览器GoogleChrome将简约的界面设计与先进的技术相融合，谷歌浏览器官方下载让网络浏览变得更快速、安
01-29 / 87.2M
推荐理由：ie11 win7 64位官方正式版适用于win7 64位的系统。微软为IE11添加了一些新特性，比如对WebGL的支持，以及对
05-12 / 51.2M
推荐理由：百度浏览器的使命是让人们更流畅的上网、更愉悦的在线生活。通过百度的开放整合和精准识别，百度浏览器2017
目前市场上的安卓浏览器种类繁多，不过有一款浏览器却一直活跃在安卓系统上，那就是欧朋浏览器。欧朋浏览器是全球最流行的手机浏览器Opera的中文版本。欧朋手机浏览器基于OperaMini开发，延续OperaMini小巧、快速、节省流量的优点，同时集成了诸多贴近中国用户的社会化应用。欧朋浏览器最大的特色就是快，与同类产品相比优势比较明显。体积小，适应性好，同时支持智能/非智能手机。欧朋浏览器特点：欧朋浏览器支持智能预读、智能缩...
03-26 / 29.7M
推荐理由：Opera Next 是 Opera 最新推出的基于 Chromium 内核的浏览器，浏览器排版引擎由原先的 Presto 更换为高性能
05-15 / 15.7M
推荐理由：微软全新推出的最新版本网页浏览器IE8(InternetExplorer8)，是xp系统能使用的IE最新版，更新版本IE9、IE10微
11-09 / 3.2M
推荐理由：operamini，是全球最受欢迎的手机浏览器，小编本人也在使用中，确实好用哈~能在大幅提升浏览速度的同时将流
05-16 / 328KB
推荐理由：&欧朋浏览器java通用版~~~
opera mini大家都知道把!!!大名鼎鼎的挪威浏览器巨头opera推出的手机版浏览
05-11 / 3.8M
推荐理由：欧朋浏览器forandroid针对移动设备与个人电脑之间的隔阂，发布了最新版本，全面支持手机与电脑之间个人信息
10-31 / 2KB
推荐理由：欧朋浏览器黑莓版
欧朋也就是著名的挪威浏览器opera，针对黑莓blackberry手机优化过的版本
让www电脑网页
西西软件园强力推荐的浏览器下载排行榜2014产品，目前市场上的浏览器产品众多，大家可能会有选择性困难，到底哪款浏览器速度最快，体验最好最安全？这些都是在使用浏览器当中常见的疑问，如何选择一款最好的浏览器，其实最适合的就是最好的。火狐浏览器是一个完全开放源代码,任何人都可以自由参与开发的,支持多种操作系统的浏览器,因为其强大的可定制性和丰富的扩展程序而成为最有个性的浏览器.Firefox和Opera支持最好，弹窗拦截Fi...
05-15 / 16M
推荐理由：微软全新推出的最新版本网页浏览器IE8(InternetExplorer8)。新增功能如下：一、新增网络互动功能可以摘取网
04-17 / 47.3M
推荐理由：360安全浏览器是很适合大众使用的一款新一代浏览器，拥有全国最大的恶意网址库，采用恶意网址拦截技术，可自
03-22 / 19.6M
推荐理由：世界之窗浏览器6.0的特点：首先精简内核，做到比Chrome更快！当下，一款浏览器要在速度上做到极致，一颗包含
09-04 / 1.9M
推荐理由：超速浏览器是一款小巧快速、 安全稳定、功能贴心的绿色浏览器，它完全免费没有任何功能限制。
超速浏览器功
11-16 / 21.7M
推荐理由：微软已经正式发布nternet Explorer 10 for Windows 7，这一版本让Windows 7用户等待了好久。之前IE10一直仅
05-12 / 41.8M
推荐理由：谷歌浏览器GoogleChrome将简约的界面设计与先进的技术相融合，谷歌浏览器官方下载让网络浏览变得更快速、安
搜狗浏览器是搜狗公司推出的国内首款集高速的WebKit内核（谷歌Chrome浏览器内核）与兼容的Trident内核（微软IE浏览器内核）于一身的双核高速浏览器。最新推出的搜狗高速浏览器4.0正式版具有具有超高速，超兼容，超安全的特点。搜狗浏览器还具有扩展功能，涵盖了从工作学习、生活服务、系统工具、时尚休闲、资讯阅读到影音视频、游戏娱乐7大类1000余款扩展。更有包括12306登录助手、如意淘、微信摇一摇传图等特色扩展。搜狗12306助手...
01-06 / 10.2M
推荐理由：搜狗浏览器在12月13日发布的一则新闻又点燃了众多网友心中的希望，搜狗在其官微表示：“将针对抢票中最耽误
01-04 / 21.0M
推荐理由：搜狗浏览器推出手机平台了！搜狗手机浏览器, 国内首款完美内置搜狗输入法的手机浏览器。未越狱用户上网必装
11-16 / 21.7M
推荐理由：微软已经正式发布nternet Explorer 10 for Windows 7，这一版本让Windows 7用户等待了好久。之前IE10一直仅
01-29 / 87.2M
推荐理由：ie11 win7 64位官方正式版适用于win7 64位的系统。微软为IE11添加了一些新特性，比如对WebGL的支持，以及对
05-12 / 51.2M
推荐理由：百度浏览器的使命是让人们更流畅的上网、更愉悦的在线生活。通过百度的开放整合和精准识别，百度浏览器2017
03-27 / 39.4M
推荐理由：360极速浏览器7.3Beta版火速上线，国内率先更新chrome26内核的双核浏览器！7.3版本基于chrome26正式版内核开
01-2401-2301-2201-2201-2101-1701-1701-1501-1401-13
阅读本文后您有什么感想? 已有23人给出评价!
名称大小下载(___柒玢び坏╬℡)
(微科技vkeji)
(微科技vkeji)
第三方登录：}