电脑工具端口关闭如何关闭危险开放端口

本文目录导读：

1. 方法一：使用 Windows 防火墙（最安全、最推荐）
2. 方法二：关闭对应的系统服务（彻底关闭相关功能）
3. 方法三：使用命令行（快速批量操作）
4. 方法四：禁用 UPnP 和 SSDP（家用路由器+电脑双重保险）
5. 我该先关闭哪些“危险端口”？
6. 最后一步：验证关闭效果
7. 安全提示

关闭电脑上危险或未使用的开放端口是提升系统安全性的重要措施，以下是几种常见的关闭方法，根据你的需求（临时关闭、永久关闭或通过防火墙控制）选择适合的方案。

使用 Windows 防火墙（最安全、最推荐）

Windows 自带的高级防火墙可以精准控制端口的入站和出站流量,而无需修改系统服务。

1. 打开高级安全防火墙：
   • 按 Win + R，输入 wf.msc 并回车。
2. 创建入站规则（阻止外部连接到此端口）：
   • 左侧选择“入站规则”，右侧点击“新建规则”。
   • 规则类型选择“端口”,下一步。
   • 协议：选择 TCP 或 UDP（看具体要关闭的端口类型，如 RDP 通常用 TCP）。
   • 特定本地端口：输入你要关闭的端口号（445, 3389, 23 等），多个端口用逗号隔开（如 135,445,3389）。
   • 操作选择“阻止连接”。
   • 配置文件（域、专用、公用）全选。
   • 填写名称（如“关闭危险端口 3389”）,完成。
3. 验证：之后该端口对外将无响应。

关闭对应的系统服务（彻底关闭相关功能）

很多危险端口是由特定的 Windows 服务开启的，关闭服务可以根除漏洞，但可能影响某些功能（如文件共享、远程桌面）。

使用命令行（快速批量操作）

如果你熟悉命令行，可以用 netsh 快速添加防火墙规则。需要以管理员身份运行命令提示符或 PowerShell。

• 阻止某个 TCP 端口（445）：

  netsh advfirewall firewall add rule name="Block TCP 445" dir=in action=block protocol=TCP localport=445

• 阻止某个 UDP 端口（137）：

  netsh advfirewall firewall add rule name="Block UDP 137" dir=in action=block protocol=UDP localport=137

• 查看当前已阻止的规则：

  netsh advfirewall firewall show rule name=all dir=in

禁用 UPnP 和 SSDP（家用路由器+电脑双重保险）

• UPnP (端口 1900/5000)：容易引发网络攻击，在路由器管理界面中关闭“UPnP”功能；同时在 Windows 的服务中禁用“SSDP Discovery”和“UPnP Device Host”服务。
• NetBIOS (端口 137-139)：在“网络连接” -> 网卡属性 -> “Internet 协议版本 4 (TCP/IPv4)” -> 高级 -> WINS 选项卡中，选择“禁用 NetBIOS over TCP/IP”。

我该先关闭哪些“危险端口”？

以下端口在不使用对应功能时，强烈建议关闭：

最后一步：验证关闭效果

关闭后,建议扫描一下自己的电脑确认没有遗漏。

1. 本地验证（命令行）：

   netstat -ano | findstr LISTENING

   查看你关闭的端口是否还在监听状态。

2. 外部验证（推荐）：

   • 访问在线端口扫描网站（如 ipfingerprints.com 或 whatismyip.com 的端口扫描功能）。
   • 输入你的公网 IP 和你关闭的端口，检查是否显示“关闭”或“过滤”（Filtered），如果显示“开放”,说明防火墙规则未生效或服务仍在运行。

安全提示

• 不要随意禁用系统关键服务（如 RpcEptMapper、DHCP Client、DNS Client）,否则可能导致蓝屏或断网。
• 如果关闭端口后，某个程序无法联网，检查该程序是否依赖于该端口对应的服务（如文件共享用 445），除非必要，建议保持防火墙规则阻挡,而不是删除规则。
• 使用第三方防火墙（如 GlassWire、Malwarebytes 防火墙）可以更直观地监控和阻止端口连接。

选择最适合你的方法，从防火墙开始是最简单安全的选择，如果后续需要某个端口,可以通过删除规则或启动服务恢复。

标签： 端口管理