等保测评-关闭445和139，限制135

一、关闭445

方法一、关闭服务（修改完后需重启生效）

第一步：win+R,输入services.msc,进入服务界面，在这可管理系统运行的所有服务，如图：

第二步：找到'Server"服务，选择启动类型为"禁用"，应用并确定，设置完后重启电脑

方法二、注册表法（修改完需重启生效）

第一步：win+R,输入regedit,进入注册表页面，找到“HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\NetBT\Parameters”路径，新建"SMBDeviceEnabled",修改数值数据为0（默认为0）

第二步：重启主机，输入netstat -ano,发现445服务已被关闭

二、关闭139

打开“网络和共享中心”，选择“更改适配器设置”—>本地连接—>属性，然后选择Internet协议版本4（TCP/IPv4）—>高级—>WINS—>禁用TCP/IP上的NetBIOS(S)，然后点击确定即可，设置完后重启电脑确保生效

三、限制135

第一步：win+R,输入secpol.msc,选择"IP安全策略，在本地计算机",后右键选择"创建IP安全策略"

第二步：IP安全策略向导选择“下一页”，后创建安全策略名称（我命名为“限制135”），后选择“下一页”，然后点击左下角“添加”，进入“IP筛选器列表”页面

第三步：编辑IP筛选器名称，点击右边“添加”，进入“IP筛选器属性页面”，目标地址选择“我的IP地址”

第四步：进入“协议”页面边框，出现以下页面，选择“TCP”协议类型，“到此端口”为135,编辑完后点击“确定”，弹出新页面选择编辑好的筛选器列表

第五步：点击“添加”按钮后，进入新页面，选择"阻止"，再转换“常规”页面，编辑名称后点击“关闭”

第六步：单击鼠标右键，选择“分配”选项，使该规则开始应用，到此已结束。