【如何关闭系统的135端口】在日常的系统维护和安全加固过程中，关闭不必要的端口是防止潜在攻击的重要措施之一。其中，135端口是Windows系统中用于RPC（远程过程调用）服务的默认端口，若不加以限制，可能会成为黑客入侵的入口。本文将从原理、操作方法和注意事项三个方面，总结如何关闭系统的135端口。
一、135端口的作用与风险
| 项目 | 内容 |
| 端口号 | 135 |
| 协议 | TCP/UDP |
| 功能 | Windows RPC（远程过程调用）服务 |
| 风险 | 若未正确配置，可能被利用进行远程代码执行、漏洞攻击等 |
135端口主要用于Windows系统内部通信及远程管理功能，但在对外暴露的情况下，容易成为攻击目标。因此，在不需要远程管理功能的环境中，建议关闭该端口以提升安全性。
二、关闭135端口的方法
以下为常见操作系统下的关闭方式：
| 操作系统 | 方法 | 说明 |
| Windows 7/8/10/11 | 使用Windows防火墙或组策略 | 通过防火墙规则阻止135端口的入站/出站连接 |
| Windows Server | 使用Windows防火墙或Netsh命令 | 可通过命令行直接禁用RPC服务 |
| Linux | 使用iptables或firewalld | 通过配置防火墙规则过滤135端口流量 |
具体步骤示例（以Windows为例）：
1. 使用Windows防火墙：
- 打开“控制面板” > “Windows Defender 防火墙” > “高级设置”。
- 在“入站规则”中，创建新规则，选择“端口”，设置协议为TCP，特定本地端口为135。
- 设置为“阻止连接”，并命名规则。
- 同理，对“出站规则”进行相同设置。
2. 使用组策略（适用于专业版及以上）：
- 打开“运行” > 输入`gpedit.msc`，进入组策略编辑器。
- 导航至“计算机配置” > “管理模板” > “网络” > “网络连接” > “Windows Firewall”。
- 找到“防止用户更改防火墙设置”等选项，根据需要调整策略。
3. 使用命令行（Netsh）：
- 以管理员身份打开命令提示符。
- 输入命令：`netsh advfirewall firewall add rule name="Block Port 135" dir=in action=block protocol=TCP localport=135`
- 同样添加出站规则：`netsh advfirewall firewall add rule name="Block Port 135 Out" dir=out action=block protocol=TCP localport=135`
三、注意事项
| 事项 | 说明 |
| 备份配置 | 修改防火墙或系统设置前，建议备份当前配置 |
| 测试验证 | 关闭后需测试相关服务是否受影响，如远程桌面等 |
| 定期检查 | 建议定期检查防火墙规则，确保无误 |
| 替代方案 | 如需保留远程管理功能，可考虑使用更安全的替代端口或启用SSL加密 |
四、总结
135端口虽然在某些场景下有其用途，但若系统无需远程管理功能，建议及时关闭以降低安全风险。通过防火墙规则、组策略或命令行工具均可实现有效控制。同时，应结合实际需求进行配置，并做好测试与记录，避免误操作影响正常业务运行。
如需进一步优化系统安全性，可考虑关闭其他非必要端口，如139、445等，并启用系统自带的安全防护功能。
