【如何关闭135端口】135端口是Windows系统中用于RPC（远程过程调用）服务的默认端口，常被用于网络通信和远程管理。然而，该端口也容易成为攻击者的突破口，因此在一些安全要求较高的环境中，建议关闭135端口以提升系统安全性。
以下是对关闭135端口方法的总结与对比：
| 方法 | 适用系统 | 操作步骤 | 优点 | 缺点 |
| 使用Windows防火墙 | Windows 7/8/10/11 | 打开“控制面板”→“Windows Defender 防火墙”→“高级设置”→“入站规则”→新建规则→选择“端口”→指定TCP端口135→选择“阻止连接” | 简单易操作，无需额外软件 | 可能影响依赖RPC的服务 |
| 修改注册表 | Windows 7/8/10/11 | 打开注册表编辑器 → 定位 `HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs` → 修改 `Start` 值为 `4`（禁用） | 彻底关闭RPC服务 | 操作复杂，风险较高 |
| 使用组策略 | Windows 专业版及以上 | 打开“运行”→输入 `gpedit.msc` → 导航到“计算机配置”→“管理模板”→“网络”→“网络访问”→“限制RPC客户端访问” | 系统级控制，稳定性高 | 仅适用于Windows专业版及更高版本 |
| 第三方工具 | 通用 | 下载并安装如“Firewall Rule Maker”等工具，创建阻止135端口的规则 | 操作便捷，适合不熟悉命令行用户 | 依赖第三方软件，可能存在兼容性问题 |
注意事项：
- 在关闭135端口前，请确保当前系统或应用不依赖RPC服务。否则可能导致某些功能无法正常运行。
- 若使用的是服务器系统，建议先进行测试环境验证后再正式部署。
- 定期检查系统日志和网络监控，确保没有异常流量通过135端口。
综上所述，关闭135端口可以通过多种方式进行，具体选择哪种方式取决于用户的操作系统类型、技术水平以及实际需求。
