Windows10系统之家 - 安全纯净无插件系统之家win10专业版下载安装
Windows10系统下载
全自动无人值守
全新的视觉体验
时间：2024-08-22 10:25:51 来源：Windows10之家 作者：admin
windows 高危端口梳理
梳理windows的高危端口，包括：135、137、138
135端口 TCP
IEen工具利用135端口实施攻击的过程：利用DCOM技术。DCOM技术与对方计算机进行通信时，会自动调用目标主机的RPC服务，RPC服务将自动询问目标主机种的135端口，当前有哪些端口可以用来通信，目标主机会提供一个可用的服务端口作为数据传输通道使用。也就是说，在这个通信过程中，135端口就是RPC通信中的桥梁，为RPC通信提供服务端口映射功能。
137端口 UDP
UDP端口。137端口的主要作用是在局域网中提供计算机的名字或IP地址查询服务，一般安装了NetBIOS协议后，该端口会自动处于开放状态。如果攻击者知道目标主机的IP地址，并向该地址的137端口发送一个连接请求时，就可能获得目标主机的相关名称信息，比如计算机名称、注册该目标主机的用户信息、目标主机本次开机、关机时间等。还可以知道目标主机是否作为文件服务器或主域控制器来使用。
138端口 UDP
137、138属于UDP端口，在局域网中相互传输文件信息时起作用。138端口主要作用是提供NetBIOS环境下的计算机名浏览功能。攻击者通过与目标主机的138端口建立连接请求，可获得目标主机所处的局域网网络名称以及目标主机的计算机名称，通过该名称可进一步获取相应的IP地址。
139端口 TCP
139端口主要作用是通过网上邻居访问局域网中的共享文件或共享打印机。攻击者如果与 目标主机的139端口建立连接的话，很有可能浏览到指定网段内所有工作站中的全部共享信息，甚至可对目标主机中的共享文件夹进行编辑、删除操作，如果攻击者还指导目标主机的IP地址和登录账号的话，能轻松查看目标主机中的隐藏共享信息。
445端口 TCP
与139端口一样的作用，用于提供局域网文件或打印机共享服务。区别是：139端口基于SMB协议（服务器协议族），445端口基于CIFS协议（通用英特网文件系统
在“开始”菜单选择“运行”，输入“gpedit.msc”后回车，打开本地组策略编辑器。依次展开“计算机配置---windows设置---安全设置---ip安全策略，在 本地计算机”
以关闭135端口为例（其他端口操作相同）：
在本地组策略编辑器右边空白处 右键单击鼠标，选择“创建IP安全策略”，弹出IP安全策略向导对话框，单击下一步；在出现的对话框中的名称处写“关闭端口”（可随意填写），点击下一步；对话框中的“激活默认响应规则”选项不要勾选，然后单击下一步；勾选“编辑属性”，单击完成。
在出现的“关闭端口 属性”对话框中，选择“规则”选项卡，去掉“使用 添加向导”前边的勾后，单击“添加”按钮。
在弹出的“新规则 属性”对话框中，选择“IP筛选器列表”选项卡，单击左下角的“添加”
出现添加对话框，名称出填“封端口”（可随意填写），去掉“使用 添加向导”前边的勾后，单击右边的“添加”按钮
在出现的“IP筛选器 属性”对话框中，选择“地址”选项卡，“源地址”选择“任何”，“目标地址”选择“我的IP地址”； 选择“协议”选项卡，各项设置如图片中所示。设置好后点击“确定”。
返回到“ip筛选器列表”，点击“确定”。返回到“新规则 属性”对话框
在ip筛选器列表中选择刚才添加的“封端口”，然后选择“筛选器操作”选项卡，，去掉“使用 添加向导”前面的勾，单击“添加”按钮
在“筛选器操作 属性”中，选择“安全方法”选项卡，选择“阻止”选项；在“常规”选项卡中，对该操作命名，点确定
选中刚才新建的“新建1”，单击关闭，返回到“关闭端口 属性“对话框，确认“IP安全规则”中 封端口 规则被选中后，单击 确定
在组策略编辑器中，可以看到刚才新建的“关闭端口”规则，选中它并单击鼠标右键，选择“分配”选项，使该规则开始应用！
到此，大功告成，同样的方法你可以添加对任何你想限制访问的端口的规则
关闭139端口及445端口等危险端口可以增强计算机系统的安全性。下面是在W10系统下关闭这些端口的方法：
1. 按下Win+R键，在打开的运行对话框中输入“services.msc”并回车，打开“服务”窗口。
2. 滚动页面到找到“Function Discovery Provider Host”和“Function Discovery Resource Publication”，逐一双击打开这两个服务。
3. 在服务属性窗口中，停止服务并将启动类型改为“禁用”。
4. 再次按Win+R键，在运行对话框中输入“regedit”并回车，打开注册表编辑器。
5. 打开路径“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters”，找到参数“SMB1”并双击打开。
6. 将数值数据改为“0”表示禁用SMBv1协议，然后保存退出注册表编辑器。
7. 重启计算机后，139端口和445端口将关闭。
请注意，关闭139端口及445端口等危险端口可能会影响计算机的某些网络功能，比如网络文件共享等，因此在关闭时请确保了解和确认其影响。此外，还应充分保护计算机网络的安全性，包括安装杀毒软件、防火墙等等。
1、打开控制面板-系统与安全-Windows防火墙，点击左侧启动或关闭Windows防火墙。
2、选择启动防火墙，并点击确定
3、点击高级设置
4、点击入站规则，新建规则
5、选择端口，下一步
6、特定本地端口，输入445，下一步
7、选择阻止连接，下一步
8、配置文件，全选，下一步
9、名称，可以任意输入，完成即可。
XP系统的处理流程
1、依次打开控制面板，安全中心，Windows防火墙，选择启用
2、点击开始，运行，输入cmd，确定执行下面三条命令：net stop rdr 、net stop srv 、net stop netbt
方法一：服务开启计算机端口的方法
1、点击“开始搜索”，在打开的搜索框中输入“服务”，按回车键。
2、在服务窗口中找到并双击需要开启的端口对应服务。
3、将“启动类型”选择为“自动”，在“服务状态”中单击“启动”按钮即可启用该端口，单击“确定”保存即可。
方法二：TCP/IP协议属性开启计算机端口的方法
1、依闪点击“开始”“控制面板”“网络和Internet”“查看网络状态和任务”“本地连接”
2、在打开的“属性”窗口中，选择“TCP/IPv4协议”选择“属性”，切换到“高级”选项卡，在选项的那个页面打开TCP/IP筛选，在出现的设置窗口中根据实现情况设置端口的打开和关闭，默认是未启用TCP/IP筛选。
PS：需要查看计算机开启了哪些端口，可使用批处理文件查看端口开启情况。
通过以上对开启WIN10 64位系统计算机端口的技巧介绍后，有需要的用户便可参照以上方法进行操作了。
单击开始并选择控制面板。
2.
在控制面板中，选择设备管理器。
3.
在设备管理器中，选择通讯端口选项。
4.
右键单击通信端口，然后选择属性。
1、首先打开电脑，点击“设备和打印机”图标。
2、然后在该页面里，点击上方“添加打印机”选项。
3、之后在该页面里，选择“添加本地打印机”按钮。
4、其次在该页面里，选择“使用现有的新端口”按钮。
5、最后在该页面里，下拉选择“USB(本地端口)”按钮。
首先点击开始，选择控制面板。
然后在控制面板中，选择设备管理器。
在设备管理器中，选择COM端口选项。
鼠标右击COM端口，选择属性。
选择端口设置菜单，点击高级按钮。
点击COM端口右侧下拉菜单。
在下拉菜单里，选择端口号，设置完成后，点击确定即可。
1、我们可以通过控制面板打开 音频管理器，按下win+s打开搜索界面，输入：控制面板 点击打开控制面板，然后把控制面板右上角的查看方式修改为“大图标”，点击【高清晰音频管理器】；
2、打开 音频管理器后 我们可以看到。
3、右上角点击设备高级设置，选择：使前部和后部输出设备同时播放两种不同的音频流。
点击设备高级设置下面的文件夹图标，选择：禁用前面板插孔检测。
开启HD Audio 2nd output，可以当作第二个声卡（音频通道）。与后面板输出不同之处是仅有立体声输出，而且不能被立体声混音。
因为有的机箱偷工减料，前置插孔不会自动检测到前面板是否插入。前面板音频线不全，主板上的前面板音频插座有9个插针，而缩水机箱设置只有四条线连接前面板，仅能支持双声道输出和单声道麦克风输入。
常见的21是ftp
23是telnet
22是SSH
80是http
热门教程
热门系统下载
热门资讯
