【win10怎么禁用端口来防止勒索病毒】在Windows 10系统中，某些常见的网络端口被勒索病毒利用作为攻击入口。例如，445端口常被用于通过SMB协议传播的勒索病毒（如WannaCry）。为了提高系统的安全性，可以通过禁用这些端口来有效降低被攻击的风险。
以下是一些常见的、与勒索病毒相关的端口以及禁用方法的总结：
常见勒索病毒相关端口及禁用方式
| 端口号 | 协议类型 | 功能说明 | 禁用方式 | 是否推荐禁用 |
| 445 | TCP/UDP | SMB协议，用于文件共享和远程访问 | 使用Windows防火墙或组策略禁用 | ✅ 推荐禁用 |
| 135 | TCP/UDP | RPC服务，用于远程过程调用 | 防火墙规则限制访问 | ⚠️ 根据需要决定 |
| 137-139 | TCP/UDP | NetBIOS服务，用于局域网通信 | 防火墙规则限制访问 | ⚠️ 根据需要决定 |
| 3389 | TCP/UDP | RDP远程桌面协议 | 可配置为仅允许特定IP访问 | ⚠️ 不建议完全禁用 |
| 22 | TCP/UDP | SSH协议（较少见于Windows） | 防火墙规则限制访问 | ⚠️ 根据需要决定 |
具体操作步骤
1. 使用Windows防火墙禁用端口
1. 打开“控制面板” > “系统和安全” > “Windows Defender 防火墙”。
2. 点击“高级设置”。
3. 在“入站规则”中，右键选择“新建规则”。
4. 选择“端口”，点击下一步。
5. 选择“TCP”或“UDP”，输入要禁用的端口号（如445），点击下一步。
6. 选择“阻止连接”，完成规则创建。
2. 使用组策略禁用SMB协议（445端口）
1. 按下 `Win + R`，输入 `gpedit.msc`，打开本地组策略编辑器。
2. 导航到：`计算机配置 > 管理模板 > 网络 > 网络安全 > 敏感数据`
3. 找到“防止用户将凭据保存到Windows凭证管理器”等选项，根据需要调整。
4. 对于更高级的控制，可使用注册表或第三方工具进行深度配置。
3. 使用命令行禁用端口
1. 打开命令提示符（以管理员身份运行）。
2. 输入以下命令禁用445端口：
```
netsh advfirewall firewall add rule name="Block 445" dir=in action=block protocol=TCP localport=445
```
注意事项
- 禁用某些端口可能会影响正常的网络功能，如文件共享、远程访问等，需根据实际需求决定。
- 建议结合其他安全措施，如安装杀毒软件、定期更新系统补丁、启用防火墙等，形成多层次防护。
- 如果是企业环境，建议通过组策略统一管理多台设备的安全配置。
通过合理禁用高风险端口，可以有效减少勒索病毒的传播途径，提升Windows 10系统的整体安全性。
