关闭135 端口，远离网络风险
在当今网络安全日益严峻的形势下，我们每个人都应该提高安全意识，采取必要的措施来保护自己和组织的网络安全。而关闭135端口，正是网络安全防护中一个不可忽视的重要环节。
135 端口是 Windows 操作系统用于远程过程调用 (RPC) 的默认端口。RPC 是一种允许不同计算机上的应用程序相互通信的协议，它允许应用程序在网络上调用其他应用程序中的函数。虽然 RPC 协议本身并没有安全漏洞，但 135 端口由于其广泛使用，成为了网络攻击者的攻击目标。
近年来，针对 135 端口的攻击事件层出不穷。黑客可以利用 135 端口中的漏洞，例如“冲击波”病毒，入侵计算机系统，窃取敏感信息，甚至控制整个网络。关闭 135 端口可以有效地降低网络安全风险，避免遭受攻击。
关闭 135 端口的方法
关闭 135 端口的方法有多种，根据不同的情况，可以选择最适合自己的方法。以下介绍几种常用的方法：
1. 通过组策略关闭 135 端口
组策略是 Windows 操作系统中的一种强大的管理工具，可以用于设置计算机系统和用户的安全策略。通过组策略关闭 135 端口，可以对整个网络进行统一管理，确保所有计算机都处于安全状态。
步骤：
1. 打开“运行”对话框（Win+R），输入 “gpedit.msc” 并回车。
2. 在本地组策略编辑器中，依次展开“计算机配置”>“管理模板”>“网络”>“远程过程调用 (RPC)”>“RPC 端口映射”。
3. 在右侧窗格中，双击“阻止所有 RPC 端口映射”，选择“已启用”，然后单击“应用”和“确定”。
2. 通过组件服务控制台关闭 135 端口
组件服务控制台是 Windows 操作系统中用于管理组件服务的工具，可以通过它来禁用 RPC 服务。
步骤：
1. 打开“运行”对话框（Win+R），输入 “dcomcnfg” 并回车。
2. 在组件服务控制台中，依次展开“组件服务”>“计算机”>“我的电脑”>“DCOM 配置”。
3. 找到名为“Remote Procedure Call (RPC)”的服务，右键单击并选择“属性”。
4. 在“属性”对话框中，选择“安全”选项卡，点击“编辑”，并在“启动和激活权限”中，将 “本地启动” 和 “远程启动” 的权限设置为“拒绝”，然后单击“应用”和“确定”。
3. 使用防火墙软件关闭 135 端口
防火墙软件是保护计算机网络安全的重要工具之一，它可以阻止来自外部网络的恶意访问，包括对 135 端口的攻击。大多数主流防火墙软件都支持自定义端口规则，可以轻松地将 135 端口加入阻止列表。
4. 使用注册表编辑器关闭 135 端口
注册表编辑器是 Windows 操作系统中的一个高级工具，可以修改系统配置，包括禁用 135 端口。但需要谨慎操作，错误的修改会导致系统无法正常启动。
步骤：
1. 打开“运行”对话框（Win+R），输入 “regedit” 并回车。
2. 在注册表编辑器中，定位到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0 键值。
3. 在右侧窗格中，找到名为 “BackConnectionHost” 的 DWORD 值，将其数值数据设置为 0，然后关闭注册表编辑器。
注意事项
关闭 135 端口后，一些使用 RPC 协议的程序可能会无法正常工作，例如：
打印机共享
远程桌面连接
文件共享
如果需要使用这些程序，需要将 135 端口重新打开。
表格对比
| 方法 | 优点 | 缺点 |
|---|---|---|
| 组策略 | 操作简单，适用于整个网络 | 需要管理员权限 |
| 组件服务控制台 | 操作简单，适用于单个计算机 | 需要管理员权限 |
| 防火墙软件 | 操作简单，适用于单个计算机 | 需要付费 |
| 注册表编辑器 | 操作灵活 | 需要管理员权限，操作风险高 |
安全建议
定期扫描系统漏洞，并及时进行修补。
使用安全软件，例如杀毒软件和防火墙软件，保护计算机安全。
定期备份重要数据，以防止数据丢失。
增强用户安全意识，不要随意点击不明链接或打开可附件。
在网络安全日益严峻的形势下，我们每个人都应该积极采取措施，保护自己和组织的网络安全。关闭 135 端口只是一个重要的安全措施，但并非全部。希望本文能够帮助大家更好地理解 135 端口的重要性，并采取有效的措施，提升网络安全防护水平。