在网络安全防护中，关闭135、139、443端口是提升系统安全性的重要操作。本文将详细讲解禁用这三个端口的命令方法，包括命令行操作、防火墙设置、验证步骤及注意事项，帮助用户快速掌握端口管理技巧。
一、准备工作：关闭端口前的系统检查
在执行关闭命令前，需确认当前端口状态。打开命令提示符（CMD），输入netstat -ano | findstr :135查看端口占用情况。若显示TCP 0.0.0.0:135 listening，则表示端口已开放。同时检查系统防火墙设置，确保未意外启用相关端口服务。若为Windows系统，需关闭SMB协议（用于139端口）和HTTPS服务（443端口）。
二、禁用135、139端口的命令操作
关闭135端口（TCP/UDP）
输入netsh advfirewall firewall add rule name=Block135 dir=in action=block protocol=TCP,UDP，按回车创建防火墙规则。若需永久生效，需在系统组策略中配置。
关闭139端口（仅TCP）
输入netsh advfirewall firewall add rule name=Block139 dir=in action=block protocol=TCP，同时禁用SMB服务（运行sc stop SMB服务并删除启动项）。
三、禁用443端口的命令与防火墙联动
基础命令
输入netsh advfirewall firewall add rule name=Block443 dir=in action=block protocol=TCP，限制443端口入站流量。
高级配置
若需允许特定IP访问，使用netsh advfirewall firewall add rule name=Allow443 dir=in action=allow remoteip=192.168.1.0,255.255.255.0。
四、验证端口关闭状态的技巧
命令行检测
输入netstat -ano | findstr :135，若未显示监听状态，则端口已关闭。
工具辅助验证
使用Test-NetConnection 127.0.0.1 -Port 135（Windows PowerShell）或nc -zv 127.0.0.1 135（Linux/macOS）测试端口响应。
五、常见问题与解决方案
命令执行失败怎么办？
检查管理员权限：右键CMD以管理员身份运行，或输入sudo netsh（Linux）。
关闭端口后文件共享受影响？
139端口关联SMB协议，需同时禁用相关服务（参考步骤二）。
如何恢复已关闭的端口？
输入netsh advfirewall firewall delete rule name=Block135删除规则，或重新启用防火墙例外。
六、高级技巧：端口管理的最佳实践
定期扫描与更新
使用nmap -sV 127.0.0.1扫描本地端口状态，及时调整防护策略。
结合系统更新
确保Windows通过Windows Update安装最新补丁，修复SMB协议漏洞。
监控日志记录
配置Windows安全日志（事件查看器→Windows安全→应用程序和服务中心），追踪异常端口访问。
七、总结与建议
关闭135、139、443端口是基础网络安全防护措施，能有效降低被暴力破解或恶意扫描的风险。操作时需注意：① 先验证端口状态避免误操作；② 禁用139端口需同步处理SMB服务；③ 443端口可能影响HTTPS服务，建议通过证书或反向代理替代。对于服务器场景，建议结合防火墙规则与入侵检测系统（IDS）进行多层防护。
八、常见问题解答
禁用端口后能否通过远程桌面连接？
135端口关联RDP服务，若需远程访问，需在防火墙中添加例外规则。
关闭443端口会导致网站无法访问吗？
仅影响本地443端口监听，不影响外部HTTPS流量。
如何确认端口规则已生效？
使用test-connection 127.0.0.1 -Port 135（Windows）或telnet 127.0.0.1 135（Linux）测试连接失败即成功。
禁用端口后是否需要重启系统？
防火墙规则即时生效，但服务类禁用（如SMB）需重启生效。
移动设备如何操作？
iOS/Android需通过VPN或系统设置限制敏感端口，无法直接使用命令行。