Win7 關閉 135/445 連接埠防範蠕蟲病毒：登錄表新增 SMBDeviceEnabled 鍵值

TCP 135 (RPC) 與 445 (SMB) 連接埠常被蠕蟲病毒（如震盪波、永恆之藍）利用攻擊。Win7 可透過登錄表停用 SMB 裝置關閉 445 連接埠，搭配防火牆規則封鎖 135 連接埠，提升防護。

關閉 445 連接埠（登錄表）

1. Win+R → regedit → 定位：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters

2. 右鍵 Parameters → 新增 DWORD (32 位元) → 命名 SMBDeviceEnabled → 值設 0 → 確定。

3. 重新開機生效，445 連接埠關閉（可用 netstat -an 驗證）。

封鎖 135 連接埠（防火牆）

進階安全性 Windows 防火牆 → 輸出規則 → 新增規則 → 連接埠 → TCP 135 → 封鎖 → 所有設定檔 → 命名「Block RPC 135」。

關閉 445 會導致檔案/印表機共用無法使用。若需區網共用，請改用防火牆限制特定 IP 存取 445，而非完全關閉。