【如何關閉139端口】139端口是Windows系統中用于NetBIOS over TCP/IP（NBT）通信的默認端口，主要用于文件共享、打印服務等網絡功能。雖然這一端口在局域網內有其用途，但在公網環境中容易成為安全威脅，如被黑客利用進行遠程攻擊或惡意軟件傳播。因此，很多用戶希望了解如何關閉139端口以提升系統安全性。
一、關閉139端口的方法總結
以下為幾種常見的關閉139端口的方式，適用于不同操作系統和場景：
| 方法 | 適用系統 | 操作步驟 | 是否需要重啟 | 安全性影響 |
| 防火墻規則阻止 | Windows 7/8/10/11 | 打開“高級安全Windows Defender防火墻”，新建出站規則，選擇“端口”，設置TCP 139端口，選擇“阻止連接” | 否 | 中等，可能影響局域網共享 |
| 禁用NetBIOS服務 | Windows | 通過“控制面板 > 網絡和共享中心 > 更改適配器設置 > 右鍵網卡 > 屬性 > 雙擊Internet協議版本4 (TCP/IPv4) > 高級 > WINS選項 > 禁用NetBIOS” | 是 | 高，徹底關閉NetBIOS通信 |
| 修改注冊表 | Windows | 編輯`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters`，添加`Disabled`鍵值為`1` | 是 | 高，直接禁用NetBT服務 |
| 使用第三方工具 | Windows | 如使用“Windows Firewall Control”或“PortQry”等工具進行端口管理 | 否 | 中等，需信任工具來源 |
| 網絡設備配置 | 路由器/防火墻 | 在路由器或企業級防火墻中設置規則，阻止139端口流量 | 否 | 高，適合企業環境 |
二、注意事項
- 備份配置：在修改系統設置前，建議對注冊表或防火墻規則進行備份。
- 測試影響：關閉139端口后，應檢查是否影響現有的文件共享或打印服務。
- 定期檢查：即使已關閉139端口，也建議定期掃描系統開放端口，確保沒有意外開啟。
- 替代方案：如果需要保留部分功能，可以考慮使用更安全的協議（如SMB over HTTPS）代替NetBIOS。
三、結論
關閉139端口是提升系統安全性的有效手段之一，尤其對于公網暴露的服務器或個人電腦。根據實際需求選擇合適的方法，既能保障系統安全，又能避免不必要的功能影響。建議結合防火墻規則與系統服務禁用方式，實現更全面的安全防護。
