Win7 透過登錄檔封鎖 135 與 445 連接埠提升安全性

連接埠 135 (RPC) 與 445 (SMB) 常被惡意程式利用進行網路攻擊。若不需檔案共享或遠端管理，建議在登錄檔中停用 SMB 裝置以封鎖這兩個連接埠。

1. 按 Win + R 輸入 regedit 開啟登錄編輯器。
2. 依序展開：HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ NetBT \ Parameters。
3. 在右側空白處右鍵 → 新增 → DWORD (32 位元) 值，命名為 SMBDeviceEnabled。
4. 
5. 雙擊該值，將數值資料設為 0，按「確定」並重新開機。

設定生效後，系統將不再監聽 135 與 445 連接埠，降低被入侵風險。