如何关闭139端口

更新日期：2026-09-14 01:09:53

标题

如何关闭139端口

内容

139端口是Windows系统中用于NetBIOS over TCP/IP（SMB协议）的默认端口，主要用于局域网内的文件共享和打印机访问。虽然该端口在内网环境中非常实用，但在外网环境中却存在较大的安全隐患，容易被黑客利用进行攻击。因此，许多用户希望关闭139端口以提高系统安全性。

以下是一些常见的关闭139端口的方法，适用于不同操作系统和网络环境。

一、

关闭139端口的主要目的是减少潜在的安全风险，尤其是在开放网络环境中。可以通过防火墙规则、服务禁用、注册表修改等方式实现。具体方法因操作系统和使用场景而异，建议根据实际情况选择合适的方式。

二、关闭139端口的方法对比表

三、详细操作步骤

1. 通过Windows防火墙关闭139端口

- 打开“控制面板” → “Windows Defender 防火墙” → “高级设置”

- 在“入站规则”中，点击“新建规则”

- 选择“端口”，点击下一步

- 选择“TCP”，输入“139”，点击下一步

- 选择“阻止连接”，完成设置

2. 禁用SMB服务

- 按 `Win + R`，输入 `services.msc`，打开服务管理器

- 找到“Server”服务，右键选择“停止”

- 右键选择“属性”，将启动类型改为“禁用”

> 注意：此操作会影响所有基于SMB的文件共享功能。

3. 修改注册表

- 按 `Win + R`，输入 `regedit`，打开注册表编辑器

- 定位路径：`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters`

- 在右侧空白处右键 → 新建 → DWORD值，命名为 `Type`

- 设置值为 `0`，重启后生效

4. 路由器设置

- 登录路由器管理界面（通常为192.168.1.1或192.168.0.1）

- 找到“防火墙”或“端口转发”设置

- 添加一条规则，禁止139端口的外部访问

5. 第三方工具

- 使用如 NetStat Live 或 GlassWire 等工具，可以实时监控并阻止特定端口通信。

四、注意事项

- 在企业或团队环境中，关闭139端口可能影响内部文件共享功能，需提前评估。

- 若仅需临时关闭，可通过防火墙规则实现；若长期使用，建议结合多种方式加强防护。

- 建议定期检查系统端口状态，确保没有不必要的端口开放。

通过以上方法，你可以有效关闭139端口，提升系统安全性。根据自身需求选择合适的方案，确保操作后系统仍能正常运行。

随便看