Win7防永恒之蓝要关闭哪些端口？
2026-06-13 20:57:53
为防范永恒之蓝勒索病毒，Win7系统需关闭以下端口：445、135、137、138、139端口。
关闭端口的核心原理：永恒之蓝病毒通过利用微软SMB协议漏洞（MS17-010）进行传播，而445端口是SMB协议的主要通信端口。135、137、138、139端口则与Windows系统的网络共享功能（如文件和打印机共享）相关，这些端口可能被攻击者利用进行横向渗透。关闭这些端口可切断病毒传播路径，降低感染风险。
具体操作步骤：
1、通过Windows防火墙阻止端口：
打开“控制面板”→“系统和安全”→“Windows防火墙”→“高级设置”→“入站规则”→“新建规则”。选择“端口”选项，输入“135,137,138,139,445”（用逗号分隔），选择“阻止连接”，并应用于所有网络类型（域、专用、公用）。最后命名规则并完成设置。
2、禁用分布式COM（关闭135端口相关功能）：
按Win+R输入“dcomcnfg”，在“组件服务”窗口中右键“我的电脑”→“属性”→“默认属性”选项卡，取消勾选“在此计算机上启用分布式COM”。
3、关闭网络共享（涉及137、138、139端口）：
在“网络邻居”右键选择属性，进入本地连接属性→“网络”选项卡，取消勾选“Microsoft网络的文件和打印机共享”及“Microsoft网络客户端”。
4、禁用NetBIOS（关闭139端口）：
在本地连接的“Internet协议(TCP/IP)”属性中，点击“高级”→“WINS”选项卡，勾选“禁用TCP/IP上的NetBIOS”。
5、通过注册表关闭445端口：
按Win+R输入“regedit”，定位至HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNetBTParameters，新建DWORD值“SMBDeviceEnabled”并设为0。
补充建议：除关闭端口外，需立即安装微软官方补丁MS17-010（可通过Windows更新或手动下载），并定期备份重要数据。关闭端口可能影响部分网络共享功能，需根据实际需求权衡安全性与便利性。
热门标签
