windows关闭危险端口
1.在“开始”菜单选择“运行”，输入“gpedit.msc”后回车，打开本地组策略编辑器。
依次展开“计算机配置---windows设置---安全设置---ip安全策略，在本地计算机”
2.以关闭139端口为例（其他端口操作相同）：
在本地组策略编辑器右边空白处右键单击鼠标，选择“创建IP安全策略”，弹出IP安全策略
向导对话框，单击下一步；在出现的对话框中的名称处写“关闭端口”（可随意填写），点击
下一步；对话框中的“激活默认响应规则”选项不要勾选，然后单击下一步；勾选“编辑属性”，单击完成。
3.在出现的“关闭端口属性”对话框中，选择“规则”选项卡，去掉“使用添加向导”前边的勾后，单击“添加”按钮。
在弹出的“新规则属性”对话框中，选择“IP筛选器列表”选项卡，单击左下角的“添加”,命名为“关闭139”
去掉使用添加向导的勾选，然后选择“添加”
在出现的“IP筛选器属性”对话框中，选择“地址”选项卡，“源地址”选择“任何”，“目标地址”选择“我的IP地址”；选择“协议”选项卡，各项设置如图片中所示。
设置好后点击“确定”。
返回到“ip筛选器列表”，点击“确定”。
返回到“新规则属性”对话框
在“筛选器操作属性”中，选择“安全方法”选项卡，选择“阻止”选项；在“常规”选项卡中，对该操作命名，点确定
在组策略编辑器中，可以看到刚才新建的“关闭端口”规则，选中它并单击鼠标右键，选择“分配”选项，使该规则可开始应用。
winserver服务器关闭危险端口135,137,138,139,445的方法
winserver服务器关闭危险端⼝135,137,138,139,445的⽅法Windows默认开放135、137、138、139和445五个端⼝，都与⽂件共享和打印机共享有关的，若机器连接⽹络后会在⽤户不知道的情况下泄露本机部分信息，这样会给⽤户带来⼀部分危险，所以我们在⼯作中根据⾃⼰的需求定位⼀下是否需要关闭这些端⼝，以免带来不必要的损失。
1）137,138----UDP2) 135,139,445----TCP下⾯介绍⼀下这些端⼝的⽤途：135端⼝在许多“⽹管”眼⾥，135端⼝是最让⼈捉摸不透的端⼝，因为他们中的⼤多数都⽆法明确地了解到135端⼝的真正作⽤，也不清楚该端⼝到底会有哪些潜在的危险。
直到⼀种名为“IEen”的专业远程控制⼯具出现，⼈们才清楚135端⼝究竟会有什么样的潜在安全威胁。
IEen⼯具能够借助135端⼝轻松连接到Internet上的其他⼯作站，并远程控制该⼯作站的IE浏览器。
例如，在浏览器中执⾏的任何操作，包括浏览页⾯内容、输⼊帐号密码、输⼊搜索关键字等，都会被IEen⼯具监控到。
甚⾄在⽹上银⾏中输⼊的各种密码信息，都能被IEen⼯具清楚地获得。
除了可以对远程⼯作站上的IE浏览器进⾏*作、控制外，IEen⼯具通过135端⼝⼏乎可以对所有的借助DCOM开发技术设计出来的应⽤程序进⾏远程控制，例如 IEen⼯具也能轻松进⼊到正在运⾏Excel的计算机中，直接对Excel进⾏各种编辑*作。
怎么样？135端⼝对外开放是不是很危险呀？当然，这种危险毕竟是理论上的，要想真正地通过135端⼝⼊侵其他系统，还必须提前知道对⽅计算机的IP地址、系统登录名和密码等。
只要你严格保密好这些信息，你的计算机被IEen⼯具攻击的可能性⼏乎不存在。
为什么IEen⼯具能利⽤35端⼝攻击其他计算机呢？原来该⼯具采⽤了⼀种DCOM技术，可以直接对其他⼯作站的DCOM程序进⾏远程控制。
DCOM技术与对⽅计算机进⾏通信时，会⾃动调⽤⽬标主机中的RPC服务，⽽RPC服务将⾃动询问⽬标主机中的135端⼝，当前有哪些端⼝可以被⽤来通。
怎么关闭端口
怎么关闭端口在计算机网络中，端口是用于识别不同网络应用程序或服务的逻辑单位。
开放端口可能会增加网络的安全风险，因此关闭不需要的端口可以提高网络的安全性。
关闭端口可以防止未经授权的访问，减少潜在的安全漏洞，并防止恶意攻击者利用开放的端口入侵系统。
在本文中，我们将探讨几种关闭端口的方法。
1. 使用防火墙防火墙是计算机网络中非常重要的安全设备之一，它可以帮助过滤进出网络的流量。
通过配置防火墙规则，您可以选择关闭不需要的端口。
不同的操作系统和防火墙软件可能有不同的设置界面和方式，但大体上，您需要定位到防火墙设置，并创建一个规则来关闭某个特定端口。
您可以选择关闭单个端口，或者关闭一定范围内的端口。
关闭端口后，防火墙将不再允许通过该端口的流量进出网络。
2. 使用操作系统的安全性设置大多数操作系统都提供了一些安全性设置，允许您关闭不需要的端口。
例如，在Windows操作系统中，您可以通过“Windows防火墙”设置来关闭端口。
在设置中，您可以选择关闭特定的端口，并选择禁止所有对该端口的访问。
类似地，对于Linux和Mac操作系统，您可以通过集成的防火墙工具或调整操作系统的网络设置来关闭端口。
3. 禁用不需要的网络服务计算机上运行的不同网络服务可能会监听和使用不同的端口。
如果您知道某个网络服务不被使用或不再需要，您可以禁用该服务来关闭相关的端口。
例如，如果您不再使用FTP（文件传输协议）服务，您可以在相关服务的配置文件中禁用该服务，这将自动关闭FTP相关的端口。
4. 使用专业网络安全工具除了防火墙之外，还有一些专业的网络安全工具可以帮助您关闭端口。
例如，端口扫描工具可以扫描您的计算机上开放的端口，并提供关闭不需要的端口的建议。
网络安全套件还可以提供端口监控功能，允许您实时查看开放的端口并关闭不需要的端口。
5. 定期更新和维护系统定期更新和维护您的计算机系统也是关闭不需要的端口的重要步骤之一。
及时安装操作系统和应用程序的安全补丁可以修复已知的安全漏洞，并确保系统的最新版本没有被恶意攻击者利用。
如何关闭Windows135、139、445端口及默认共享(图文)
如何关闭Windows135、139、445端口及默认共享（图文）一、关闭135端口1. 打开开始菜单，输入“运行”，或者按下Win+R键，打开运行对话框。
2. 在运行对话框中输入“gpedit.msc”，然后按回车键，打开本地组策略编辑器。
3. 在左侧导航栏中，依次展开“计算机配置”→“管理模板”→“网络”→“网络连接”→“Windows防火墙”。
4. 在右侧窗格中，找到“Windows防火墙：允许入站远程管理例外”策略，双击打开。
5. 在弹出的窗口中，选择“已禁用”，然后“应用”和“确定”按钮。
二、关闭139端口1. 同样打开本地组策略编辑器（gpedit.msc）。
2. 在左侧导航栏中，依次展开“计算机配置”→“管理模板”→“系统”→“Netlogon”。
3. 在右侧窗格中，找到“取消NetBIOS解析”策略，双击打开。
4. 在弹出的窗口中，选择“已启用”，然后“应用”和“确定”按钮。
三、关闭445端口1. 打开开始菜单，输入“运行”，或者按下Win+R键，打开运行对话框。
2. 在运行对话框中输入“services.msc”，然后按回车键，打开服务管理器。
3. 在服务列表中，找到“Server”服务，双击打开。
4. 在“常规”选项卡中，将启动类型更改为“禁用”，然后“停止”按钮，“确定”保存设置。
四、关闭默认共享1. 打开注册表编辑器（regedit），在运行对话框中输入“regedit”并按回车键。
3. 在右侧窗格中，找到名为“AutoShareWks”的键值，将其数值数据更改为“0”。
4. 同样找到名为“AutoShareServer”的键值，将其数值数据更改为“0”。
5. 关闭注册表编辑器，并重启电脑使设置生效。
如何关闭Windows135、139、445端口及默认共享（图文）五、验证端口关闭状态1. 在关闭端口和默认共享后，您可能想要验证一下这些设置是否已经生效。
打开命令提示符（按下Win+R，输入cmd，然后按回车键）。
如何关闭操作系统危险端口
关闭操作系统高危端口第一步，点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建IP 安全策略”，于是弹出一个向导。
在向导中点击“下一步”按钮，为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP 安全策略。
第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。
第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何IP 地址”，目标地址选“我的IP 地址”；点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“135”，点击“确定”按钮（如左图），这样就添加了一个屏蔽TCP 135（RPC）端口的筛选器，它可以防止外界通过135端口连上你的电脑。
点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略，重复以上步骤继续添加TCP 137、139、445、593 端口和UDP 135、139、445 端口，为它们建立相应的筛选器。
重复以上步骤添加TCP1025、2745、3127、6129、3389 端口的屏蔽策略，建立好上述端口的筛选器，最后点击“确定”按钮。
第四步，在“新规则属性”对话框中，选择“新IP 筛选器列表”，然后点击其左边的圆圈上加一个点，表示已经激活，最后点击“筛选器操作”选项卡。
在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，添加“阻止”操作（右图）：在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，然后点击“确定”按钮。
关闭系统不常用端口
-windows系统要向外界通讯需要用到端口，系统的每一个端口都有不同的功能，典型的端口有网页的80端口，邮件的25端口。
当然系统仍然有很多日常无用的端口，这些端口很有可能会被黑客利用让你的电脑被入侵。
端口是与系统服务挂钩的，关闭无用的端口就相当于关闭无用的服务。
所以可以通过关闭系统端口来加快运行速度。
比较危险的端口主要有：tcp 135、139、445、593、1025 端口和udp 135、137、138、445 端口，一些流行病毒的后门端口（如tcp 2745、3127、6129 端口），以及远程服务访问端口3389。
关闭这些端口的方法：第一步，点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“ip 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建ip 安全策略”，于是弹出一个向导。
在向导中点击“下一步”按钮，为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的ip 安全策略。
第二步，右击该ip安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出ip筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。
新规则属性第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何ip 地址”，目标地址选“我的ip 地址”点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“tcp”，然后在“到此端口”下的文本框中输入135”，点击“确定”按钮，这样就添加了一个屏蔽tcp 135（rpc）端口的筛选器，它可以防止外界通过135端口连上你的电脑。
点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略，重复以上步骤继续添加tcp 137、139、445、593 端口和udp 135、139、445 端口，为它们建立相应的筛选器。
如何关闭 windows 系统中不安全的端口
如何关闭 windows 系统中不安全的端口网络安全讲座如何防止邮件攻击何关闭 windows 系统中不安全的端"Windows系统被安装的远程控制软件或其它各种木马通常是由于您没有正确的设置您的管理员密码造成的，比如administrator 的口令为空。
所以请先检查系统中所有帐号的口令是否设置的足够安全。
1. Windows2000口令设置方法:当前用户口令：在桌面环境下按 crtl+alt+del 键后弹出选项单，选择其中的更改密码项后按要求输入你的密码（注意：如果以前 administrator 没有设置密码的话，旧密码那项就不用输入，只需直接输入新的密码）。
其他用户口令：在开始 -> 控制面板 -> 用户和密码 -> 选定一个用户名 -> 点击设置密码2. 如何关闭 Windows 2000下的445端口？关闭 445 端口的方法有很多，通常用修改注册表的方法：1) 在命令行窗口运行修改注册表命令 RegEdit 。
2) 在弹出的注册表编辑窗口的左边找到下面目录HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters你可以一级一级目录往下点击，也可用“查找”命令找到 NetBT 项，然后点击 Parameters 项。
3) 在编辑窗口的右边空白处点击鼠标右键，出现的“新建”菜单中选择“ DWORD 值”，如下图所示：4) 将新建的 DWORD 参数命名为“ SMBDeviceEnabled ”，数值为缺省的“ 0 ”。
5) 修改完后退出 RegEdit ，重启机器。
6) 运行“ netstat –an ”，你将会发现你的 445 端口已经不再 Listening 了。
7) 如何关闭 Windows 2000下的5800,5900端口？1) 首先使用 fport 命令确定出监听在 5800 和 5900 端口的程序所在位置（通常会是 c:\winnt\fonts\explorer.exe)2) 在任务管理器中杀掉相关的进程（注意有一个是系统本身正常的，请注意！如果错杀可以重新运行 c:\winnt\explorer.exe)3) 删除 C:\winnt\fonts\ 中的 explorer.exe 程序。
关闭445端口方法
关闭445端口方法在网络安全管理中，关闭不必要的端口是一项非常重要的工作。
端口是计算机用于进行网络通信的逻辑接口，开放过多的端口会增加系统的安全风险。
其中，445端口是Windows操作系统上常见的一个端口，它主要用于文件共享和打印机共享。
然而，由于445端口存在安全漏洞，很容易受到网络攻击，因此关闭445端口对于提高系统安全性至关重要。
本文将介绍关闭445端口的方法，帮助用户加强网络安全防护。
首先，关闭445端口的方法之一是通过Windows防火墙进行设置。
Windows防火墙是Windows操作系统自带的安全防护工具，可以通过它来管理网络通信和端口开放情况。
用户可以按照以下步骤进行操作，首先，点击开始菜单，选择控制面板，然后找到Windows防火墙选项并打开；接着，在防火墙设置中，选择“高级设置”；在高级设置中，找到入站规则和出站规则，分别选择“新建规则”；在新建规则中，选择“端口”选项，接着选择“TCP”或“UDP”协议，输入445端口号，并选择“阻止连接”；最后，按照提示完成规则设置，即可成功关闭445端口。
其次，用户还可以通过修改注册表的方式来关闭445端口。
注册表是Windows操作系统中存储系统配置信息的数据库，通过修改注册表可以对系统进行高级设置。
具体操作步骤如下，首先，点击开始菜单，输入“regedit”打开注册表编辑器；然后，在注册表编辑器中，找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\ Parameters路径；接着，在Parameters路径下，找到SMBDeviceEnabled键值，将其数值修改为0，即可关闭445端口。
需要注意的是，修改注册表需要谨慎操作，错误的设置可能导致系统故障，因此建议在进行操作前备份注册表。
此外，还可以通过修改系统服务的方式来关闭445端口。
在Windows操作系统中，系统服务是一种后台运行的程序，它可以为系统提供各种功能。
Windows 终端计算机高危端口和远程协议关闭
终端计算机高危端口和远程协议关闭
一．关闭远程桌面控制
搜索”控制面板” 并打开
搜索“远程” ，搜索结果的“允许远程访问你的计算机”
如果“允许远程协助连接这台计算机” √是选择的需要去掉√，表示不允许开启远程协助
二．关闭高危端口
1.关闭NTP网络时间协议
搜索cmd ，以管理员身份运行打开”命令提示符”
输入关闭命令：sc config w32time start=disabled
2.简单服务发现协议(SSDP)
搜索cmd ，以管理员身份运行打开”命令提示符”
输入关闭命令：sc config SSDPSRV start=disabled
3.SMB协议(445端口)
搜索cmd ，以管理员身份运行打开”命令提示符”
输入检查命令：netstat -ano | find "445"
如果检查出终端电脑有445端口，那么需要通过以下步骤关闭445端口，否则忽略此步骤。
搜索服务，运行打开”服务”
找到“Server” 服务并选择属性
选择“禁用” 此服务启动
搜索powershell，以管理员身份运行打开”Windows PowerShell”
输入关闭命令：
Disable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol 然后重启电脑。
EeSafe提示：注意关闭windows中的几个高风险端口
EeSafe提示：注意关闭windows中的几个高风险端口Windows中几个高风险端口默认为开启状态，从EeSafe过往处理过的电脑入侵等案例来看，很多入侵都是通过以下几个高危端口进入的，下面，EeSafe 为大家介绍一下这些端口的主要用途及如何关闭这些端口。
135端口功能：主要用于RPC远程调用关闭方法：就是将RPC服务停止。
具体方法为：在服务窗口中，将“Remote Procedure Call”选中，将启动类型设置为“已禁用”选项。
137&139端口端口功能：137端口用于NetBIOS名称服务;139端口用于提供Windows文件和打印机共享服务。
关闭方法：将基于TCP/IP下的NetBIOS服务停止掉。
用鼠标右键单击桌面上的“网上邻居”图标，在弹出的快捷菜单中，执行“属性”命令，打开“Internet协议(TCP/IP)”参数设置窗口;单击“高级”按钮，并在随后弹出的设置框中，选中“WINS”标签;选中“禁用TCP/IP上的NetBIOS”，最后单击“确定”按钮，完成关闭NetBIOS服务的设置操作。
445端口功能：在Windows 2000、Windows XP、Windows 2003等版本开放，其功能和139端口相同。
关闭方法：几乎与关闭139端口的方法完全一致。
但除了使用上面的方法外，也可用另外一种方法彻底关闭445端口：运行“regedit命令，打开注册表编辑器界面。
依次单击“HKEYLOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Par-ameters”子键，在右边的子窗口中，用鼠标右键单击一下空白区域，在弹出的快捷菜单中，依次执行“新建”一“双字节值”命令，并将该值命名为“SMBDeviceEnabled”。
双击“SMBDeviceEnabled”选项，在弹出的数值设置界面中，将其数值设置为“0”。
关闭注册表编辑界面，将系统重新启动，445服务端口就会被彻底关闭了。
windows关闭端口的方法
windows关闭端口的方法
在Windows系统中，关闭端口是确保系统安全性的一种重要手段。
下面是一些关闭端口的常用方法：
1. 使用防火墙：Windows操作系统自带了Windows防火墙，可以通过它来关闭不需要的端口。
打开控制面板，选择“系统和安全”，然后点击“Windows防火墙”。
在防火墙设置中，可以选择“高级设置”来进行更精细的配置。
在“入站规则”和“出站规则”中，找到要关闭的端口，右键点击并选择“禁止连接”。
2. 使用命令行工具：Windows系统提供了一些命令行工具，可以用于关闭端口。
其中最常用的是netstat和taskkill。
使用命令“netstat -ano”可以列出当前系统中所有的端口和它们的占用情况。
通过查找到要关闭的端口对应的进程ID，然后使用命令“taskkill /PID <进程ID> /F”来强制关闭该进程。
3. 使用第三方工具：除了Windows自带的工具，还有一些第三方工具可以用于关闭端口。
例如，TCPView是一款免费的端口监控工具，它可以显示出系统中所有的端口和相关的进程信息。
通过选择要关闭的端口，并点击“End Process”按钮，可以关闭该端口对应的进程。
需要注意的是，关闭端口可能会导致相关的服务无法正常工作，因此在关闭端口之前，一定要确保了解该端口的用途，并且确认不会对系统的正常运行产生影响。
同时，建议定期检查系统的端口使用情况，及时关闭不必要的端口，以提高系统
的安全性。