Windows中几个高风险端口默认为开启状态，从EeSafe过往处理过的电脑入侵等案例来看，很多入侵都是通过以下几个高危端口进入的，下面，EeSafe为大家介绍一下这些端口的主要用途及如何关闭这些端口。
135端口
功能：主要用于RPC远程调用
关闭方法：就是将RPC服务停止。具体方法为：在服务窗口中，将“Remote Procedure Call”选中，将启动类型设置为“已禁用”选项。
137&139端口端口
功能：137端口用于NetBIOS名称服务;139端口用于提供Windows文件和打印机共享服务。
关闭方法：将基于TCP/IP下的NetBIOS服务停止掉。用鼠标右键单击桌面上的“网上邻居”图标，在弹出的快捷菜单中，执行“属性”命令，打开“Internet协议(TCP/IP)”参数设置窗口;单击“高级”按钮，并在随后弹出的设置框中，选中“WINS”标签;选中“禁用TCP/IP上的NetBIOS”，最后单击“确定”按钮，完成关闭NetBIOS服务的设置操作。
445端口
功能：在Windows 2000、Windows XP、Windows 2003等版本开放，其功能和139端口相同。
关闭方法：几乎与关闭139端口的方法完全一致。但除了使用上面的方法外，也可用另外一种方法彻底关闭445端口：运行“regedit命令，打开注册表编辑器界面。依次单击“HKEYLOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Par-ameters”子键，在右边的子窗口中，用鼠标右键单击一下空白区域，在弹出的快捷菜单中，依次执行“新建”一“双字节值”命令，并将该值命名为“SMBDeviceEnabled”。双击“SMBDeviceEnabled”选项，在弹出的数值设置界面中，将其数值设置为“0”。关闭注册表编辑界面，将系统重新启动，445服务端口就会被彻底关闭了。
有什么疑问，欢迎大家加入EeSafe网站安全社区②群(130621025)交流讨论。
EeSafe网站安全联盟原创文章，转载请以链接形式注明：http://www.eesafe.com/bbs/thread-6544-1-1.html