如何关闭电脑端口

标题：全方位指南：如何关闭系统端口以提升安全性

随着网络攻击的不断升级，关闭系统端口已经成为提升网络安全性的重要手段。将为您详细介绍如何通过不同方法关闭端口，为您的系统加上一层安全保障。

一、通过系统防火墙关闭端口

1. 禁用入站规则：打开控制面板，选择Windows Defender防火墙，进入高级设置，选择入站规则，找到目标端口对应的规则并禁用。例如，若想关闭445端口，应禁用与SMB协议相关的入站规则。

2. 创建阻止规则：在Windows Defender防火墙中新建规则，选择端口，输入需关闭的端口号（如135、445），设置为“阻止连接”。

二、通过禁用服务关闭端口

1. 关闭445端口：打开运行窗口，输入services.msc，找到“Server”服务，右键选择“停止”并设置为“禁用”。

2. 关闭其他常见端口：如关闭135端口，需打开dcomcnfg进入组件服务，取消勾选相关选项并删除相关协议。对于关闭137/138/139端口，只需禁用NetBIOS over TCP/IP。

三、通过注册表修改关闭端口

1. 关闭特定端口：打开注册表编辑器（regedit），导航至指定路径并修改相关值。例如，关闭445端口需设置特定DWORD值。

2. 禁用USB端口（可选）：导航至USBSTOR相关路径，修改Start值并重启生效。

四、通过组策略关闭端口

1. 创建IP安全策略：打开组策略编辑器（gpedit.msc），创建新策略并添加端口筛选规则。

五、其他方法

1. 使用路由器关闭端口：登录路由器管理界面，进入相关选项禁用目标端口。

2. 第三方工具：利用如“安企神系统”“域智盾”等软件批量管理端口。

注意事项：

1. 修改注册表和组策略需管理员权限，操作前务必备份系统。

2. 禁用端口可能影响相关服务运行，如文件共享、打印机服务等。

3. 企业环境建议通过域控工具统一管理端口策略。

通过介绍的方法，您可以有针对性地关闭常见高危端口（如445、135、137-139等），有效提升系统安全性。在网络环境日益复杂的当下，保障您的数据安全，让您的系统更加安全稳固。