【关闭端口135】在日常的网络管理和系统维护中，关闭不必要的端口是一项重要的安全措施。端口135是Windows操作系统中用于远程过程调用（RPC）的服务端口，常被攻击者利用进行恶意活动。因此，合理关闭或限制该端口可以有效提升系统的安全性。
以下是对“关闭端口135”这一操作的总结与分析：
一、端口135的作用
| 项目 | 内容 |
| 端口号 | 135 |
| 协议 | TCP/UDP |
| 服务名称 | Remote Procedure Call (RPC) |
| 功能 | 用于远程调用和进程间通信，支持Windows网络功能 |
| 安全风险 | 易受远程代码执行、漏洞利用等攻击 |
二、关闭端口135的原因
1. 降低攻击面：减少潜在的入侵途径。
2. 防止恶意软件传播：许多病毒和蠕虫通过该端口进行传播。
3. 提高系统稳定性：避免因异常连接导致系统资源耗尽。
三、关闭端口135的方法
| 方法 | 操作步骤 |
| Windows防火墙 | 打开“高级安全Windows Defender 防火墙”，创建出站规则，阻止端口135的TCP/UDP流量 |
| 注册表修改 | 修改注册表路径 `HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcEptMapper`，设置启动类型为“禁用” |
| 服务禁用 | 在“服务管理器”中找到“Remote Procedure Call (RPC)”，将其停止并设置为“手动”或“禁用” |
| 网络设备配置 | 在路由器或交换机上设置ACL规则，禁止访问端口135 |
四、注意事项
- 关闭端口135可能会影响某些依赖RPC功能的应用程序，如远程桌面、域控制器等。
- 建议在测试环境中先验证关闭后的系统稳定性。
- 定期检查系统日志，确保没有异常连接尝试。
通过合理关闭或限制端口135，可以显著增强系统的安全防护能力。但在实际操作中，需结合自身业务需求，权衡安全与功能之间的关系。