Win7系统用户必看：如何轻松关闭445、135、138、139端口？

在当今的数字化时代，电脑系统的安全性成为了每个用户不可忽视的重要环节。尤其是Win7系统用户，可能经常面临各种网络威胁。今天，我们就来聊聊一个备受关注的话题——如何在Win7系统中关闭445、135、138、139端口，从而有效增强你的系统防御能力。

首先，我们来了解一下这些端口的基本知识。445端口常用于Windows的文件共享服务，而135、137、138、139端口则与NetBIOS（网络基本输入/输出系统）相关，这些端口如果被黑客利用，可能会导致系统遭受攻击，引发数据泄露或系统瘫痪等严重后果。因此，关闭这些端口是提升Win7系统安全性的关键一步。

方法一：利用Win7防火墙关闭端口

对于大多数Win7用户来说，利用系统自带的防火墙来关闭这些端口是最简单也是最有效的方法。接下来，我们就来详细讲解操作步骤：

1. 打开控制面板：点击Windows徽标（开始菜单），在搜索框中输入“控制面板”，并打开它。

2. 进入系统和安全选项：在“调整计算机设置”窗口中，找到并点击“系统和安全”选项。如果窗口中找不到该选项，可以点击右侧类别旁边的下拉按钮，选择“类别”即可显示。

3. 打开Windows防火墙：在“系统和安全”窗口中，找到并点击“Windows防火墙”选项。

4. 进入高级设置：在打开的“Windows防火墙”对话框中，点击左侧的“高级设置”。

5. 创建入站规则：在“高级安全Windows防火墙”窗口中，点击左侧的“入站规则”，然后点击右侧的“新建规则”。

6. 选择端口规则：在新建规则向导中，选择第二项“端口”选项，然后点击“下一步”。

7. 配置端口和动作：选择“特定本地端口”，在输入框中输入“445,135,137,138,139”（端口号之间用逗号隔开），然后选择“阻止连接”，点击“下一步”。

8. 选择网络类型：在“域”、“专用”和“公用”三个选项中，全部勾选上，然后点击“下一步”。

9. 输入名称和描述：为你的规则输入一个名称和描述（可根据需要自行决定），然后点击“完成”。

至此，你的入站规则就已经创建完成了。你可以通过点击“入站规则”查看之前设置的规则，确认445、135、137、138、139端口已经被成功关闭。

方法二：专用关闭端口方法

如果你的Win7系统防火墙无法关闭这些端口，或者你希望使用另一种方法来增强系统安全性，以下是一个更为复杂的操作过程，但同样有效：

1. 禁用网络共享：关闭网络共享是避免这些端口被利用的有效手段。右键单击“我的电脑”，选择“属性”，然后在出现的对话框中选择“高级系统设置”。在“系统属性”窗口中，点击“远程”选项卡，去掉“允许远程协助连接这台计算机”和“允许远程连接到此计算机”的勾选。

2. 禁用分布式COM：在“我的电脑属性”对话框的“默认属性”选项卡中，去掉“在此计算机上启用分布式COM”前的勾选。

3. 删除TCP/IP协议：选择“默认协议”选项卡，选中“面向连接的TCP/IP”，单击“删除”按钮。然后，在网络邻居上右键选择“属性”，在新建好的连接上右键选择“属性”，再选择“网络”选项卡，去掉“Microsoft网络的文件和打印机共享”和“Microsoft网络客户端”的勾选。

4. 关闭139端口：139端口是NetBIOS Session端口，用于文件和打印共享。要关闭它，你需要进入“网络和拨号连接”，在“本地连接”中选取“Internet协议（TCP/IP）”属性，进入“高级TCP/IP设置”，在“WINS设置”里面勾选“禁用TCP/IP的NETBIOS”。不过，仅仅停止TCP/IP协议下的NetBIOS服务可能并不能完全关闭139端口。因为网络中的打印机共享服务是通过139端口实现的，因此你还需要停止打印机服务。右键单击桌面的“网上邻居”图标，选择“属性”，打开“网络和拨号连接”窗口，然后再右击“本地连接”或“Internet”图标，选择“属性”，在弹出的界面中取消“Microsoft网络的文件和打印机共享”选项，再单击确定完成操作。

5. 关闭445端口：通过注册表来关闭445端口。点击“开始-运行”，输入“regedit”打开注册表编辑器，定位到`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters`，新建名为“SMBDeviceEnabled”的DWORD值，并将其设置为0。