注册
登录
| 关键词： 端口 属性 远程 选择 Parameters CurrentControlSe Services DWORD 运行 MACHINE |
大家好，今天给大家带来的教程是：PC机的安全设置中级篇之关闭445、135、3389、139危险端口。开始-运行-regedit。 关闭445的 经过注册表更改 HKEY_LOCAL_MACHINE\System\Controlset\Services\NetBT\Parameters 选择“Parameters”项，右键单击，选择“新建”——“DWORD值”。 将DWORD值命名为“SMBDeviceEnabled”。右键单击“SMBDeviceEnabled”值， 选择“修改”。在“数值数据”下，输入“0”，单击“确定”按钮。 ------------------------------------------------------------------------ 关闭135 端口说明：135端口主要用于使用RPC（Remote Procedure Call，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务，通过RPC可以保证在一台计算机上运行的程序可以顺利地执行远程计算机上的代码；使用DCOM可以通过网络直接进行通信，能够跨包括HTTP协议在内的多种网络传输。 cd\ netstat -an dcomcnfg 重起一下 输入CMD .netstat -an 看 135 没有了 ------------------------------------------------------------------------- 关闭3389 端口大家应该都知道的 不过有些人还是不知道 这我也讲一下 看我操作 在我的电脑上点右键选属性-->远程，将里面的远程协助和远程桌面 两个选项框里的勾去掉。 还需要找到这个服务 “Terminal Services” ————————————————————————————————————— 接着是关闭139端口 关闭139端口 网络邻居属性 打开本地连接属性；接着，在属性窗口的 “常规”选项卡中选择“Internet协议（TCP/IP）”，单击“属性”按钮；然后在 打开的窗口中，单击“高级”按钮；在“高级TCP/IP设置”窗口中选择“WINS” 选项卡，NetBIOS设置”下，选择“禁用TCP/IP上的” NetBIOS 关闭无用服务 最小的服务就是最大的安全 禁止ipc$空连接进行枚举 运行regedit，找到如下组键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]把RestrictAnonymous = DWORD的键值改为：00000001 关闭默认共享： 1、删除已有的共享 运行 net share ipc$ /del net share admin$ /del net share c$ /del net share d$ /del …………（有几个删几个） 或者在“控制面板->管理工具->计算机管理”里的“共享文件夹->共享”中删除。 2、修改注册表 删除了共享，下一次启动时还是会自动打开共享，要永久关闭需要修改注册表 server版：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareServer（DWORD）的键值改为:00000000。 pro版：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareWks（DWORD）的键值改为:00000000。 |
|
| 友情提醒：以上链接来自互联网，请注意风险！ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
