如何关闭139端口

更新日期：2026-11-11 22:10:22

标题

如何关闭139端口

内容

139端口是Windows系统中用于NetBIOS协议的默认端口，常用于局域网内的文件共享和打印机访问。虽然在某些情况下它提供了便利，但同时也可能成为安全风险的来源，特别是当系统暴露在公网时。为了提高系统的安全性，建议根据实际需要关闭139端口。

一、总结

关闭139端口的主要方法包括：

- 防火墙设置：通过系统自带或第三方防火墙阻止139端口的通信。

- 禁用NetBIOS服务：在Windows中可以关闭NetBIOS相关服务，从而间接关闭139端口。

- 网络配置调整：修改网络适配器的属性，禁用不必要的协议。

- 使用组策略：适用于企业环境，通过组策略统一管理端口行为。

以下为具体操作方式的对比表格：

方法	操作步骤	适用场景	优点	缺点
防火墙设置	打开“Windows Defender 防火墙” → “高级设置” → “入站规则” → 新建规则 → 端口 → 选择TCP → 特定本地端口:139 → 设置为阻止	个人或小型企业	简单易行	可能影响部分网络功能
禁用NetBIOS服务	控制面板 → 网络和共享中心 → 更改适配器设置 → 右键当前网络 → 属性 → 双击“Internet 协议版本 4 (TCP/IPv4)” → 高级 → WINS → 禁用NetBIOS	个人用户	不依赖第三方工具	需要手动配置
网络配置调整	在网络适配器属性中，取消勾选“Microsoft 网络客户端”和“Microsoft 网络的文件和打印机共享”	仅需基础网络功能	简洁明了	可能影响其他功能
组策略	通过gpedit.msc打开组策略编辑器 → 计算机配置 → 管理模板 → 网络 → 防火墙 → 配置NetBIOS过滤	企业环境	统一管理	需要专业操作

二、注意事项

- 在关闭139端口前，请确认当前是否依赖该端口进行文件共享或其他网络操作。

- 若使用的是Windows Server系统，还可以通过“服务器管理器”中的“网络策略和访问服务”进行更细致的控制。

- 定期检查系统日志和防火墙规则，确保没有异常流量通过139端口。

通过以上方法，可以有效关闭139端口，提升系统的网络安全等级。根据自身需求选择合适的方式，避免不必要的风险。

随便看