Windows 7 快速封鎖 135 與 445 埠防禦攻擊

修改登錄停用 SMB 裝置關閉高風險埠

135 (RPC) 與 445 (SMB) 為蠕蟲病毒 (如 WannaCry) 主要攻擊向量，非必要建議關閉。

操作步驟

1. Win + R → regedit 開啟登錄編輯器。
2. 展開至：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
3. 右側空白處右鍵 → 新增 →「DWORD (32 位元) 值」→ 命名 SMBDeviceEnabled。

4. 雙擊修改數值資料為 0 →「確定」→ 重開機生效。

此設定停用 SMB 裝置驅動，有效封鎖 135/445 埠對外暴露，提升系統安全性。若需檔案共用功能，請勿套用此設定。