win7怎样一键关闭危险端口,Win7 一键禁用端口 脚本

题图来自Unsplash，基于CC0协议

导读

Windows 7 系统虽然已经停止了官方支持，但仍有用户在使用。由于不再接收安全更新，其安全性相对较低。如果你是 Windows 7 用户并且希望提高系统安全性，可以考虑关闭一些常见的“危险”端口，这些端口被认为是攻击者可能利用的入口点。

通过关闭危险端口提升 Win7 安全

在讨论具体方法前，需要了解关闭端口和禁用网络服务是有区别的。仅仅关闭端口并不能阻止所有通过该端口的服务运行，真正的安全隔离应通过完全禁用不必要的服务实现。以下提供两种方式来帮助你关闭一些常见于攻击中的端口，这些端口包括但不限于：

• 139/TCP (NetBIOS 协议，默认情况下允许本地网络共享)
• 445/TCP (SMB/CIFS 文件共享，默认监听在该端口)
• 3389/TCP (远程桌面服务，默认远程管理端口)

如果上述端口确非必要，则关闭它们是提高系统安全性的有效措施之一。

方法一：使用 Netsh 高级防火墙命令（推荐）

Windows 7 内建有一个防火墙工具，可通过 netsh 命令来管理入站规则。以下是具体操作步骤：

1. 打开命令提示符管理员窗口：

   • 点击“开始”菜单，输入“cmd”。
   • 在搜索结果中，右键选择“以管理员身份运行命令提示符”。

2. 禁用特定端口禁入（对于 139、445、3389 默认 TCP 端口）：

   首先，确保你记住要关闭的端口号。然后，执行 netsh 命令，例如：

   # 禁止访问 139/TCP（NetBIOS 名称服务）
   netsh advfirewall firewall add rule name="Close Port 139 TCP" dir=in action=block protocol=tcp localport=139
   
   # 禁止访问 445/TCP（SMB）
   netsh advfirewall firewall add rule name="Close Port 445 TCP" dir=in action=block protocol=tcp localport=445
   
   # 禁止访问 3389/TCP（远程桌面）
   netsh advfirewall firewall add rule name="Close Port 3389 TCP" dir=in action=block protocol=tcp localport=3389

   注意：这里的 dir=in 表示只阻止入站连接（即外部访问这些端口）。如果你在局域网内部需要共享，则可能需要更谨慎地管理。

3. 验证规则： 输入命令 netsh advfirewall firewall show rule，查看刚才建立的规则，确认它们是否已生效。

这种方法可以永久保存关闭的端口规则，即使重启也会保持。

方法二：使用脚本或免费工具一键关闭指定端口

你也可以搜索网络上的“Win7禁用端口脚本”或使用第三方防火墙类工具（例如防火墙控制面板、火绒安全工具等），实现一键开启/关闭多个端口。这些工具设计用来增强或充分利用 Windows 内建的防火墙规则，使用起来通常比手动 netsh 更便捷。

注意事项

• 仅关闭危险端口不够全面：这只是缓解策略，并不等于完全安全。如果系统存在安装漏洞（如 Windows 7 已知 CVE），攻击者仍可利用其它方式入侵。建议用户尽快转移到更新的操作系统。
• 检查服务依赖：例如关闭 3389 后，如果想远程管理电脑，可能需要使用虚拟路由型的另类远程控制方式，如 SSH、远程文件共享或移动热点投屏。
• 系统保留端口不能随意关闭：如参数 netsh advfirewall firewall add rule ... 中指定 localport 参数时，若输入错误端号（如尝试关闭 system 保留端口 137/138 UDP 和 TCP），可能会影响系统运行。因此请务必查阅正确定义，确认你关闭的目标端口。
• 别忽视 Windows 更新：即使关闭了危险端口，仍建议安装补丁，但这对于 Win7 来说是不可能的。

如果你还在使用 Windows 7，那么除了关闭危险端口，建议优先考虑迁移至 Windows 10 或 Windows 11，获取必要的安全更新支持，降低系统被攻击的风险。