在 Windows 系统中，要关闭 135（RPC, 远程过程调用）端口通常意味着禁止或限制那些依赖于此端口的服务的活动。不过直接“关闭”这个端口并不像是通过设置防火墙规则来阻止入站连接那样直接；它更多的是管理哪些服务是处于运行状态的，以及这些服务如何被允许使用该端口。
方法1: 关闭使用135端口的服务
1. RPCSS Service: 这个服务与许多系统功能有关，所以完全停用它通常是不合适的。
2. Remote Procedure Call (RPC) Endpoint Mapper: 它也与系统服务紧密相关。虽然它可以禁用或设置为手动启动方式，但这样做可能会使某些系统操作变得不可能。可以通过“服务”管理工具找到并配置这项。
打开“开始菜单”，搜索“服务”然后进入。
找到名为“Remote Procedure Call (RPC) Endpoint Mapper”的服务。
设置其启动类型为“手动”或“禁用”。
但是，需要注意，完全停止 RPC 可能会破坏一些关键的Windows功能。因此这种方法需谨慎处理。
方法2: 调整Windows防火墙规则
更安全的方式可能是限制对135端口访问，确保它只接受合法流量：
1. 打开“控制面板”>“系统和安全”>“Windows Defender 防火墙”>“高级设置”。
2. 在左侧点击“入站规则”并选择右侧的“新建规则…”。
3. 在“新入站规则向导”对话框选择“端口”并继续。
4. 在下一个屏幕上选“TCP”并且特定端口中输入“135”。然后点击“完成”。
创建完成后，默认情况下该设置应禁止所有入站尝试访问 135 端口，直到您有特别的服务或程序需要通过此端口通信时手动更改规则以允许特定流量。
请注意，这些改变有可能影响到系统的正常工作，特别是对于依赖于网络的服务，如域网络等。调整前最好做好备份，并确保了解每一步的操作后果。对于高级配置或特殊安全需求来说，请寻求专业的建议或者技术支持。
发表评论