Windows server 下关闭135/139/445危险端口的方法

一、关闭135端口
1.单击“开始”—“运行”，输入“dcomcnfg”，单击“确定”，打开组件服务。
2.在弹出的“组件服务”对话框中，选择“计算机”选项。
3.在“计算机”选项右边，右键单击“我的电脑”，选择“属性”。
4.在出现的“我的电脑属性”对话框“默认属性”选项卡中，去掉“在此计算机上启用分布式COM”前的勾。
5.选择“默认协议”选项卡，选中“面向连接的TCP/IP”，单击“删除”按钮。
6.单击“确定”按钮，设置完成，重新启动后即可关闭135端口。
二、关闭137,139端口
1.右键单击桌面右下角“本地连接”图标，选择“状态”。
2.在弹出的“本地连接状态”对话框中，单击“属性”按钮。
3.在出现的“本地连接属性”对话框中，选择“Internet协议（TCP/IP）”，双击打开。
4.在出现的“Internet协议（TCP/IP）属性”对话框中，单击“高级”按钮。
5.在出现的“高级TCP/IP设置”对话框中，选择“WINS”选项卡。
6.在“WINS”选项卡，“NetBIOS设置”下，选择“禁用TCP/IP上的” NetBIOS。
7.单击“确定”，重新启动后即可关闭137,139端口。
三、关闭445端口
1.单击“开始”——“运行”，输入“regedit”，单击“确定”按钮，打开注册表。
2.找到注册表项“HKEY_LOCAL_MACHINESystemControlsetServicesNetBTParameters”。
3.选择“Parameters”项，右键单击，选择“新建”——“DWORD值”。
4.将DWORD值命名为“SMBDeviceEnabled”。
5.右键单击“SMBDeviceEnabled”值，选择“修改”。
6.在出现的“编辑DWORD值”对话框中，在“数值数据”下，输入“0”，单击“确定”按钮，完成设置。