win7系統(tǒng)關(guān)閉135、137、138、139、445端口方法

1、關(guān)閉139端口ipc和RPC漏洞存在于此。鼠標(biāo)右擊“網(wǎng)絡(luò)鄰居”，選擇“屬性”，再鼠標(biāo)右擊“本地連接”，選擇“屬性”。選擇“TCP/IP協(xié)議/屬性/高級(jí)”，進(jìn)入“高級(jí)TCP/IP設(shè)置”對(duì)話框，選擇“WINS”標(biāo)簽，勾選“禁用TCP/IP上的NETBIOS”一項(xiàng)，關(guān)閉NETBIOS.

2、關(guān)閉445端口修改注冊(cè)表，添加一個(gè)鍵值（HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters）在右面的窗口建立一個(gè)SMBDeviceEnabled為DWORD類型鍵值為0這樣就ok了。

3、關(guān)閉3389端口在我的電腦上點(diǎn)右鍵選“屬性”-->“遠(yuǎn)程”，將里面的遠(yuǎn)程協(xié)助和遠(yuǎn)程桌面兩個(gè)選項(xiàng)框里的勾去掉。（HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp）來到這里，找到PortNumber，十進(jìn)制是3389的，你隨意把它改成其它4個(gè)數(shù)字吧，我改成1314了。還要禁用Telnet、Terminal Services這兩個(gè)危險(xiǎn)服務(wù)。

4、關(guān)閉135的經(jīng)過注冊(cè)表更改

（1）、HKEY_LOCAL_MACHINE→SOFTWARE→Microsoft→Ole→EnableDCOM的值改為“N”HKEY_LOCAL_MACHINE→SOFTWARE→Microsoft→Rpc→DCOM Protocols鍵值中刪除“ncacn_ip_tcp”

（2）、還需要確認(rèn)是否停用了“Distributed Transaction Coordinator”此項(xiàng)服務(wù)。

（3）、重新啟動(dòng)一下輸入CMD，然后直接打入netstat -an這個(gè)命令，看，135端口沒有了。