关闭 135、139、445 等端口

关闭135端口：

1. 在注册表中定位【HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole\EnableDCOM】，双击把键值改为“N”

2. 定位【HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Rpc】把DCOM Protocols下的数据清空

3. 定位【HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Rpc】,新建 项 输入 Internet

4. 重启。cmd 中输入 netstat -an, 135端口不再显示监听。（但是完全禁用掉135端口，可能会导致一些服务中断,所以不建议完全关闭）

组策略关闭 135、139、445 等端口：

http://www.webkaka.com/blog/archives/how-to-close-a-port-from-the-gpedit.html

这么麻烦，为什么不在防火墙添加禁用策略呢？