如何关闭139和445端口策略 cmd关闭445端口命令

如何关闭139和445端口策略

为大家介绍如何关闭139和445端口策略和cmd关闭445端口命令的内容，具体介绍如下：

近两年来，勒索病毒不断肆虐全球网络，通过漏洞发起的攻击占攻击总数的87.7%，135 137 138 139 445端口给我们带来便利的同时，同样也给了黑客可乘之机，关闭这些危险端口意味着黑客想攻破你的电脑，难度高了很多。

上个月广州移动的安全检查行动中，有一项就是要给移动员工的电脑关闭这个危险端口，一幢办公楼里面约有四五千名员工，人手1台电脑，有些人甚至2台，由于没有使用域环境，手动去给每台电脑关闭这些端口，工作量不言而喻。关闭这些端口步骤做成批处理文件，群发给移动员工在自己电脑上一键运行的方式，显得非常有必要。

端口简介

135端口作用就是进行远程，可以在被远程的电脑中写入恶意代码，危险极大。

137端口是在局域网中提供计算机的名字或IP地址查询服务，使用者只需要向局域网或互联网上的某台计算机的137端口发送一个请求，就可以获取该计算机的名称、注册用户名，以及是否安装主域控制器、IIS是否正在运行等信息。

138端口的主要作用就是提供NetBIOS环境下的计算机名浏览功能。

主要用于Windows”文件和打印机共享”和SAMBA。

关闭危险端口后对电脑有什么影响？

关闭135 137 138 139 445端口及对应服务后，依赖这些端口和服务的应用或服务都会受到影响，引起的故障现象多种多样，这里不做描述，主要说明以下2种：

关闭后你的电脑将无法创建SMB文件共享，也无法访问其他电脑使用SMB协议共享的文件；

建议改用更为安全的ftp共享作为文件共享的代替方案。

如果是局域网内其他电脑通过打印机的ip连接成功后，再将打印机分享给你的电脑，那关闭端口后你的电脑将无法连接其他电脑共享出来的打印机；

如果你的电脑是通过老式的COM、现在流行的USB数据线直接连接到打印机，或者是通过打印机的ip直接连接，那你的电脑将不会受到影响，打印机服务依然可以正常使用。

关闭方法

在电脑桌面状态按组合键win+r，输入cmd，回车

在命令行窗口输入netstat –an 并回车，即可看到所有开启的端口及对应的协议、外部地址和状态。

右键点击桌面空白处，点击“新建文档”

复制下面的代码粘贴到记事本中，点击“文件” >> 点击“另存为”