【关闭135端口的命令】在日常的服务器维护与网络安全管理中，关闭不必要的端口是降低系统风险的重要手段之一。135端口主要用于Windows操作系统中的RPC（远程过程调用）服务，虽然该功能在某些场景下有其用途，但若未正确配置，也可能成为攻击者入侵系统的入口。因此，了解如何关闭135端口的命令对于提升系统安全性具有重要意义。
一、总结
135端口属于Windows系统默认开启的端口之一，通常用于网络通信和远程管理。为了防止潜在的安全威胁，可以通过多种方式关闭该端口，包括使用防火墙规则、修改注册表或禁用相关服务。以下是几种常见的关闭方法及其适用场景。
二、关闭135端口的命令及说明
| 方法 | 命令/操作步骤 | 说明 |
| 使用Windows防火墙添加出站规则 | 打开“高级安全Windows Defender 防火墙” → 出站规则 → 新建规则 → 端口 → TCP → 特定本地端口：135 → 拒绝连接 → 完成 | 通过防火墙阻止135端口的出站流量，适用于大多数Windows系统 |
| 使用PowerShell命令 | `New-NetFirewallRule -DisplayName "Block Port 135" -Direction Outbound -LocalPort 135 -Action Block` | 快速创建一条出站阻断规则，适合批量部署或自动化脚本 |
| 修改注册表禁用RPC服务 | 进入 `HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs` → 修改 `Start` 值为 `4`（禁用）→ 重启系统 | 直接禁用RPC服务，彻底关闭135端口，但可能影响依赖RPC的服务 |
| 通过组策略禁用RPC服务 | 打开“本地组策略编辑器” → 计算机配置 → 管理模板 → 网络 → 网络访问 → 阻止RPC | 适用于域环境或企业级管理，集中控制多个系统 |
| 使用第三方工具 | 如NirCmd、Firewall Rule Maker等 | 提供图形化界面，简化操作流程，适合不熟悉命令行的用户 |
三、注意事项
- 在执行上述操作前，请确保135端口的关闭不会影响现有业务或系统功能。
- 如果系统依赖RPC服务进行正常运行（如某些应用程序或远程管理），请谨慎操作，避免导致系统不稳定。
- 建议结合防火墙规则与服务禁用的方式，实现更全面的安全防护。
四、结语
关闭135端口是提升系统安全性的有效措施之一，但需根据实际需求选择合适的方法。通过合理配置防火墙、服务或组策略，可以有效降低潜在的网络攻击风险。在操作过程中，建议先在测试环境中验证命令效果，再应用于生产环境。
以上就是【关闭135端口的命令】相关内容，希望对您有所帮助。
