【135端口怎么关闭服务】在日常的服务器管理和网络配置中，135端口是一个常见的问题。该端口主要用于Windows系统的远程过程调用（RPC）服务，是系统内部通信的重要通道。然而，在某些情况下，135端口可能会成为安全风险的来源，因此用户可能希望了解如何关闭或限制该端口的服务。
以下是对135端口关闭服务的总结和操作方法。
一、135端口简介
| 项目 | 内容 |
| 端口号 | 135 |
| 协议类型 | TCP/UDP |
| 用途 | Windows RPC（远程过程调用）服务 |
| 默认状态 | 开启（默认允许外部访问） |
| 安全风险 | 可能被利用进行远程攻击（如DCOM漏洞） |
二、关闭135端口的方法
方法一：通过防火墙设置
1. Windows 防火墙
- 打开“控制面板” > “Windows Defender 防火墙” > “高级安全”。
- 在“入站规则”中找到并禁用与RPC相关的规则（如“Remote Procedure Call (RPC)”）。
- 或者直接创建新的入站规则，阻止135端口的流量。
2. 第三方防火墙
- 使用如Comodo、ZoneAlarm等工具，设置规则禁止135端口的TCP/UDP连接。
方法二：修改注册表（不推荐普通用户）
1. 进入注册表编辑器（`regedit`）。
2. 导航到 `HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcEpMap`。
3. 修改 `Start` 值为 `4`（禁用服务）。
4. 重启系统后生效。
> ⚠️ 注意：此操作可能导致部分系统功能异常，建议仅在专业人员指导下操作。
方法三：使用组策略（适用于Windows专业版及以上）
1. 打开“运行”并输入 `gpedit.msc`。
2. 导航至 `计算机配置 > 管理模板 > 网络 > 网络安全 > 教育设置`。
3. 启用“防止从网络访问RPC接口”策略。
方法四：禁用相关服务
1. 按下 `Win + R`，输入 `services.msc`。
2. 找到 `Remote Procedure Call (RPC)` 服务。
3. 右键选择“属性”，将启动类型设为“禁用”。
4. 点击“停止”按钮，保存设置。
三、注意事项
- 备份系统：在进行任何系统级更改前，建议备份重要数据。
- 测试环境验证：如果是在生产环境中操作，建议先在测试环境中验证效果。
- 监控日志：关闭135端口后，应持续监控系统日志，确保没有影响其他正常服务。
四、总结
| 操作方式 | 是否推荐 | 备注 |
| 防火墙设置 | 推荐 | 简单有效，适合大多数用户 |
| 注册表修改 | 不推荐 | 存在风险，需谨慎操作 |
| 组策略设置 | 推荐 | 适用于企业环境 |
| 禁用服务 | 推荐 | 可能影响系统功能，需评估 |
通过以上方法，可以有效关闭或限制135端口的服务，提升系统的安全性。但请注意，关闭该端口可能会影响依赖RPC的软件或服务，因此在实际操作前应充分评估需求。
