【关闭135端口方法命令】在Windows系统中，135端口是用于RPC（远程过程调用）服务的默认端口，通常与NetBIOS、DCOM等服务相关。由于该端口可能成为攻击者入侵系统的入口，因此在某些情况下需要将其关闭以提高系统安全性。以下是一些常用的关闭135端口的方法及对应命令。
一、
135端口是Windows系统中一个重要的网络端口，主要用于RPC服务通信。若未正确配置或保护，可能会带来安全风险。为了降低系统被攻击的可能性，可以通过防火墙规则、注册表修改或禁用相关服务的方式来关闭135端口。不同方法适用于不同的使用场景，用户可根据实际需求选择合适的方式进行操作。
二、关闭135端口方法对比表
| 方法 | 操作方式 | 适用场景 | 是否需要重启 | 是否可逆 | 说明 |
| 防火墙规则 | 在Windows防火墙中添加出站/入站规则，阻止135端口通信 | 一般安全加固 | 否 | 是 | 简单快捷，适合大多数用户 |
| 注册表修改 | 修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters下的相关项 | 高级用户，需谨慎操作 | 是 | 否 | 可永久关闭，但风险较高 |
| 禁用RPC服务 | 通过服务管理器停止并禁用“Remote Procedure Call (RPC)”服务 | 不需要RPC功能时 | 是 | 是 | 影响其他依赖RPC的服务 |
| 使用组策略 | 通过本地组策略编辑器限制RPC通信 | 企业环境、域控制器 | 是 | 是 | 更加集中管理，适合大规模部署 |
| 第三方工具 | 使用第三方防火墙或安全软件进行端口控制 | 多种需求混合 | 否 | 是 | 功能强大，但可能增加系统负担 |
三、常用命令示例
1. 通过Windows防火墙添加规则（命令行）
```cmd
netsh advfirewall firewall add rule name="Block Port 135" dir=in action=block protocol=TCP localport=135
netsh advfirewall firewall add rule name="Block Port 135" dir=out action=block protocol=TCP localport=135
```
2. 禁用RPC服务（命令行）
```cmd
sc config RpcSs start= disabled
net stop RpcSs
```
> 注意：此操作可能导致部分系统功能无法正常运行，建议仅在不需要RPC服务的情况下使用。
四、注意事项
- 在关闭135端口前，请确保系统中没有依赖RPC服务的应用程序。
- 修改注册表或禁用系统服务可能导致系统不稳定，建议提前备份。
- 若为服务器环境，建议结合防火墙和组策略进行综合防护。
如需进一步了解135端口的作用及潜在风险，可参考微软官方文档或网络安全技术指南。
