在日常的计算机维护和网络安全管理中，有时我们需要对某些端口进行限制或关闭，以确保系统的安全性。135端口是一个常见的Windows系统服务端口，主要用于微软的Distributed Component Object Model（DCOM）通信。虽然它在某些情况下是必要的，但如果不需要或者存在安全隐患时，关闭这个端口可能是一个明智的选择。以下是一些关闭135端口的方法，供您参考。

方法一：通过防火墙设置关闭135端口

1. 打开Windows防火墙设置

点击开始菜单，输入“防火墙”并选择“Windows Defender 防火墙”。

2. 高级设置

在左侧菜单中点击“高级设置”，进入更详细的防火墙配置界面。

3. 新建入站规则

在左侧菜单中选择“入站规则”，然后点击右侧的“新建规则”。

4. 选择端口规则

选择“端口”，点击下一步。

5. 指定TCP端口135

选择“TCP”，并在特定本地端口中输入“135”，点击下一步。

6. 阻止连接

选择“阻止连接”，点击下一步。

7. 应用到所有网络类型

根据需要选择适用的网络类型（域、专用、公用），点击下一步。

8. 命名规则

给这条规则命名，例如“关闭135端口”，点击完成即可。

方法二：通过组策略编辑器关闭135端口

1. 打开组策略编辑器

按下Win + R键，输入“gpedit.msc”，回车后打开组策略编辑器。

2. 定位到DCOM设置

在左侧导航栏中依次展开“计算机配置” -> “管理模板” -> “网络” -> “DCOM”。

3. 启用安全设置

找到“DCOM服务器访问”选项，双击它，在弹出的窗口中选择“已启用”。

4. 配置默认值

在“默认值”部分，设置为“拒绝访问”，保存更改后退出。

方法三：通过服务管理器禁用相关服务

1. 打开服务管理器

按下Win + R键，输入“services.msc”，回车后打开服务管理器。

2. 查找相关服务

查找与DCOM相关的服务，例如“Remote Procedure Call (RPC)”等。

3. 停止并禁用服务

右键点击该服务，选择“属性”，将启动类型改为“禁用”，然后点击“停止”按钮，最后确认保存。

注意事项

- 关闭135端口可能会导致某些依赖于该端口的服务无法正常运行，请根据实际需求谨慎操作。

- 如果您的系统用于企业环境，建议先测试关闭端口对现有业务的影响。

- 定期更新操作系统补丁，增强系统的整体安全性。

通过以上方法，您可以有效地关闭135端口，提升系统的安全性。希望这些步骤能帮助您顺利完成操作！