如何关闭Windows的135、139、445端口及默认共享(图文)[汇编].pdf

Windows 端口关闭及默认共享保护指南 在最近的 WannaCry 勒索病毒攻击中，安全专家们发现，攻击者利用 NSA泄露的危险漏洞“EternalBlue”对 Windows 系统发动攻击。为了防止类似攻击，除了安装最新的 MS17-010 安全更新外，还需要关闭 Windows 的 135、139、445 端口及默认共享。本文将详细介绍如何关闭这些端口和默认共享，保护 Windows 系统免受攻击。 一、关闭 135 端口 135 端口主要用于使用 RPC（Remote Procedure Call，远程过程调用）协议并提供 DCOM（分布式组件对象模型）服务。该端口可能存在漏洞，可能被攻击者利用进行攻击。因此，建议关闭该端口。关闭 135 端口可以通过以下步骤实现： 1. 单击 “开始” ——“运行”（或 windows 键+R 键），输入 “dcomcnfg”，单击 “确定”，打开组件服务。 2. 在弹出的 “组件服务”对话框中，选择 “计算机”选项，右键单击 “我的电脑”，选择 “属性”。 3. 在出现的 “我的电脑属性”对话框 “默认属性” 选项卡中，去掉 “在此计算机上启用分布式 COM” 前的勾。 4. 选择 “默认协议”选项卡，选中 “面向连接的 TCP/IP”，单击 “移除”按钮。 5. 单击 “确定”按钮，设置完成，winXP 系统重新启动后即可关闭 135 端口。 对于 Win7 及以上系统，需要配合防火墙入站策略来进行防护，禁止外部连接 135 端口。具体步骤如下： 1. 点击【开始】按钮在弹出的菜单中点击【控制面板】项，在弹出的控制面板窗口中，点击【windows 防火墙】。 2. 在弹出的窗口左侧中点击【高级设置】，进入高级安全 windows 防火墙设置项。 3. 点击左侧【入站规则】，然后点击右侧【操作】项中的【新建规则】按钮，弹出窗口。 4. 选中【端口】点击下一步，选中【TCP】，并选中【特定本地端口】在后面的输入框中输入端口号，如 135。 5. 点击下一步，选中指定的操作为【禁止连接】点击下一步，选择规则应用的网络，默认是全部选中的，采用默认即可。 6. 点击完成，即可。 二、关闭 139 端口 139 端口是为 “NetBIOSSession Service”提供的，主要用于提供 Windows 文件和打印机共享以及 Unix 中的 Samba 服务。该端口也可能存在漏洞，可能被攻击者利用进行攻击。因此，建议关闭该端口。关闭 139 端口可以通过以下步骤实现： 1. 右键单击桌面右下角“本地连接”图标，选择 “状态”。 2. 在弹出的 “本地连接状态”对话框中，单击“ 属性”按钮。 3. 在出现的 “本地连接属性”对话框中，选择“Internet 协议（TCP/IP）”，双击打开。 4. 在出现的 “Internet 协议（TCP/IP）属性” 对话框中，单击 “高级”按钮，在出现的 “高级 TCP/IP 设置”对话框中，选择“WINS”选项卡。 5. 在 “WINS”选项卡， “NetBIOS 设置”下，选择“禁用 TCP/IP 上的 NetBIOS”。单击 “确定”，重新启动后即可关闭 139 端口。 三、关闭 445 端口 445 端口是一个毁誉参半的端口，可能存在漏洞，可能被攻击者利用进行攻击。关闭 445 端口可以通过以下步骤实现： （具体步骤略） 关闭 Windows 的 135、139、445 端口及默认共享可以有效地防止攻击者利用这些漏洞进行攻击。用户可以根据需要选择关闭相应的端口，以保护自己的 Windows 系统免受攻击。