Win7 關閉 135 與 445 連接埠防駭客入侵：登錄修改圖文教學

連接埠是電腦與網路溝通的通道，但也可能成為駭客入侵、植入惡意程式、竊取資料的管道。為提升安全性，建議在不影響正常網路功能前提下，關閉高風險的 TCP 135、445 連接埠（常被利用進行 SMB 攻擊、蠕蟲傳播）。

登錄設定步驟

1. 按 Win + R 輸入 regedit 開啟登錄編輯器。
2. 瀏覽至路徑：
   HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ NetBT \ Parameters
3. 在右側空白處右鍵 → 新增 → DWORD (32 位元) 值，命名為 SMBDeviceEnabled。

4. 雙擊該值，將數值資料改為 0，按確定儲存。
5. 重新開機生效。

此設定會停用 SMB 裝置支援，有效封鎖 135/445 連接埠相關攻擊面。若需使用檔案共享功能，請改用 VPN 或雲端同步替代，勿輕易開放這兩個連接埠對公網。