Win7 關閉高風險連接埠（135/139/445）防範勒索病毒與網路攻擊

Windows 預設開啟的 RPC（135）、NetBIOS（139）、SMB（445）等連接埠，常被勒索病毒（如 WannaCry）利用進行横向擴散。透過登錄停用 SMB 裝置，可有效封鎖 445 埠風險。

關閉 SMB 裝置（封鎖 445 埠）步驟

1. Win+R 輸入 regedit 開啟登錄編輯器。
2. 定位至：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters。
3. 右側空白處右鍵 → 新增 → DWORD (32 位元) 值 → 命名為 SMBDeviceEnabled。
4. 雙擊修改數值資料為 0（0=停用，1=啟用） → 確定。
5. 重新開機生效。

進階防護建議

• 防火牆規則： 輸入/輸出規則分別封鎖 TCP 135、139、445；UDP 137、138。
• 停用不需服務： 「服務」中停用 Server、Computer Browser、Remote Registry 等非必要服務。
• 安裝補丁： 確保已安裝 MS17-010 (KB4012598) 等關鍵安全更新。
• 啟用 SMB 簽署： 群組原則 → Microsoft 網路伺服器/用戶端 → 數位簽署通訊（永遠）設為「已啟用」。

注意：關閉 445 埠將導致網路芳鄰、檔案共享、網路列印失效。若環境需要共享功能，請改用防火牆限制存取來源 IP，而非完全封鎖。