【如何关闭139端口】139端口是Windows系统中用于NetBIOS（网络基本输入输出系统）的默认端口，常用于局域网内的文件共享和打印机访问。虽然该端口在某些场景下非常有用，但同时也可能成为潜在的安全风险，尤其是当系统暴露在公网时。因此，了解如何关闭139端口对于提升系统安全性具有重要意义。
一、关闭139端口的常见方法总结
| 方法 | 操作步骤 | 适用系统 | 是否影响其他功能 |
| 防火墙设置 | 在Windows防火墙中添加规则，阻止139端口的入站和出站连接 | Windows 7/8/10/11 | 可能影响文件共享功能 |
| 禁用NetBIOS | 通过网络适配器属性禁用NetBIOS协议 | Windows 7/8/10/11 | 影响基于NetBIOS的服务 |
| 修改注册表 | 修改注册表项以禁用NetBIOS | Windows 7/8/10/11 | 需谨慎操作，可能影响系统稳定性 |
| 使用第三方工具 | 如Windows Defender或第三方防火墙软件进行配置 | 全平台 | 依赖工具功能 |
二、详细操作步骤
1. 通过Windows防火墙关闭139端口
- 打开“控制面板” > “系统和安全” > “Windows Defender 防火墙”。
- 点击“高级设置”。
- 在“入站规则”中找到并删除或禁用与139端口相关的规则。
- 或者新建一条规则，选择“端口”，指定TCP端口139，并设置为“阻止连接”。
> 注意：如果不确定具体规则名称，可以搜索“139”来查找相关条目。
2. 禁用NetBIOS协议
- 打开“网络和共享中心” > “更改适配器设置”。
- 右键点击当前使用的网络连接，选择“属性”。
- 在“网络”选项卡中，双击“Internet 协议版本 4 (TCP/IPv4)”。
- 点击“高级” > “WINS”选项卡。
- 勾选“禁用 NetBIOS over TCP/IP”。
> 注意：此操作会影响所有基于NetBIOS的服务，如文件共享。
3. 修改注册表（适用于高级用户）
- 打开注册表编辑器（`regedit`）。
- 定位路径：`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters`
- 创建一个新的DWORD值，命名为`DisableNetbios`，数值设为`1`。
- 重启计算机使设置生效。
> 警告：修改注册表可能导致系统不稳定，建议备份后再操作。
4. 使用第三方防火墙软件
一些第三方防火墙软件（如Comodo、ZoneAlarm等）提供了更细粒度的端口管理功能，可以直接设置对139端口的访问限制。
三、注意事项
- 在关闭139端口前，确认是否需要保留文件共享或打印机共享功能。
- 如果使用的是服务器系统（如Windows Server），建议结合组策略进行统一管理。
- 对于企业环境，建议定期扫描系统开放端口，确保没有不必要的服务暴露在外。
四、总结
关闭139端口是提高系统安全性的有效手段之一，尤其适用于不再需要NetBIOS服务的环境。根据实际需求选择合适的关闭方式，既能保障系统安全，又能避免误操作带来的功能影响。
