手把手教你关闭容易被黑客扫描端口（适合新人）

7号当铺

测试环境：Windows xp 系统
关闭 445 135 3389 139
运行命令：regedit
关闭445的 经过注册表更改

HKEY_LOCAL_MACHINE\System\Controlset\Services\NetBT\Parameters

选择“Parameters”项，右键单击，选择“新建”——“DWORD值”。

将DWORD值命名为“SMBDeviceEnabled”。右键单击“SMBDeviceEnabled”值，

选择“修改”。在“数值数据”下，输入“0”，单击“确定”按钮。

---

关闭135的 经过注册表更改
   
    HKEY_LOCAL_MACHINE→SOFTWARE→Microsoft→Ole→EnableDCOM的值改为“N”
   
    HKEY_LOCAL_MACHINE→SOFTWARE→Microsoft→Rpc→DCOM Protocols键值中删除
   
   “ncacn_ip_tcp”
   
    还需要确认停用“Distributed Transaction Coordinator”服务。
   
    重起一下 输入CMD .netstat -an 看 135 没有了

-------------------------------------------------------------------------
   
    关闭3389 端口大家应该都知道的 不过有些人还是不知道 这我也讲一下
   
    在我的电脑上点右键选属性-->远程，将里面的远程协助和远程桌面
   
    两个选项框里的勾去掉。 还需要找到这个服务 “Terminal Services”

---

关闭139端口
   
  关闭139端口 网络邻居属性 打开本地连接属性；接着，在属性窗口的

  “常规”选项卡中选择“Internet协议（TCP/IP）”，单击“属性”按钮；然后在

   打开的窗口中，单击“高级”按钮；在“高级TCP/IP设置”窗口中选择“WINS”
   
   选项卡，NetBIOS设置”下，选择“禁用TCP/IP上的” NetBIOS

关于每个端口的作用就不用做过多的解释了吧？如果觉得自己的电脑运行速度慢或者有什么异常的话可以用cmd下运行netstat -an  查看端口的网络连情况，总之安全做主要。