【135端口怎么彻底关闭】在日常的网络运维中，135端口是一个常见的问题点。该端口主要用于Windows系统中的RPC（远程过程调用）服务，是许多远程管理工具和恶意软件攻击的目标。为了提升系统的安全性，很多用户希望彻底关闭135端口。
下面将从原理、方法和注意事项等方面进行总结，并以表格形式展示关键操作步骤。
一、135端口简介
| 项目 | 内容 |
| 端口号 | 135 |
| 协议类型 | TCP/UDP |
| 用途 | Windows RPC（远程过程调用）服务 |
| 安全风险 | 易受远程代码执行、木马入侵等攻击 |
二、关闭135端口的方法总结
以下为几种常见且有效的关闭135端口的方式：
| 方法 | 操作说明 | 是否彻底 | 适用场景 |
| 通过Windows防火墙禁用 | 进入“高级安全Windows Defender 防火墙”，新建出站规则，阻止135端口 | ✅ | 适用于大多数普通用户 |
| 修改注册表禁用RPC服务 | 找到`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcEptMapper`，设置启动类型为“禁用” | ✅ | 适合有一定系统操作经验的用户 |
| 使用组策略关闭RPC服务 | 在组策略编辑器中，找到“计算机配置 → 管理模板 → 网络 → 防火墙 → Windows Defender 防火墙：域配置文件”，启用“不要允许例外” | ✅ | 适用于企业环境或专业用户 |
| 关闭相关服务 | 在“服务”管理器中，停止并禁用“Remote Procedure Call (RPC)”、“RPC Endpoint Mapper”等服务 | ✅ | 适用于服务器或高性能系统 |
| 使用第三方工具 | 如使用NirCmd、WMI等工具进行端口控制 | ⚠️ | 需谨慎操作，可能带来其他风险 |
三、注意事项
1. 系统功能影响：关闭135端口可能会影响一些依赖RPC的服务，如远程桌面连接、打印机共享等。
2. 权限要求：部分操作需要管理员权限，建议以管理员身份运行相关工具。
3. 测试验证：关闭后应使用`netstat -ano`或`telnet`命令检查135端口是否已关闭。
4. 定期检查：即使关闭了端口，也应定期检查是否有异常服务占用该端口。
四、总结
135端口虽然在某些场景下有其用途，但因其高风险性，建议在不需要时彻底关闭。可以通过多种方式实现，包括防火墙规则、注册表修改、服务禁用等。根据自身系统环境选择合适的方法，并确保操作后不影响正常业务运行。
如需进一步优化系统安全性，建议结合其他防护措施，如更新系统补丁、安装杀毒软件、限制不必要的远程访问等。
