小鱼教您安全操作：详细步骤关闭电脑139端口指南

手把手关闭电脑139端口指南

大家好，我是小鱼，今天咱们聊点实用的——如何关闭电脑的139端口。

先别急着关，我知道很多人一听到“端口”俩字就头大，觉得这是程序员才该操心的事，但说实话，这玩意儿跟咱们普通用户的安全息息相关，前几天我朋友的公司内网就被攻击了，黑客就是通过139端口溜进去的，搞得全公司数据差点裸奔，所以啊，别等出事了才后悔，今天咱就把它搞定！

139端口是啥？为啥要关？

139端口是Windows系统里一个老古董级别的“后门”，主要用来支持NetBIOS协议（一种早期的局域网通信方式），现在谁还用这玩意儿啊？但微软为了兼容性，默认还开着它。

问题来了：这端口特别招黑客喜欢，因为它能暴露你的共享文件夹、计算机名，甚至可能被用来搞“中间人攻击”，如果你不是公司IT管理员，家里也没局域网共享文件的需求，关掉它绝对利大于弊。

具体操作步骤（别慌，跟着来）

第一步：确认139端口是否开放

1. 按 Win + R，输入 cmd 回车，打开命令提示符。
2. 输入命令：

   netstat -ano | findstr 139

   如果看到类似 TCP 0.0.0.0:139 的输出，说明端口开着；如果啥都没有，恭喜，你已经安全了（可以关掉这篇文章去喝奶茶了）。

第二步：关闭NetBIOS服务

1. 右键“此电脑” → “管理” → “服务和应用程序” → “服务”。
2. 找到 “TCP/IP NetBIOS Helper”，双击它。
3. 把“启动类型”改成 “禁用”，然后点“停止” → “应用”。

（注：有些Win10/11版本可能没这个服务，直接跳过这步也行）

第三步：禁用139端口的网络绑定

1. 打开“控制面板” → “网络和共享中心” → 点左侧“更改适配器设置”。
2. 右键你正在用的网络（以太网”或“WLAN”）→ “属性”。
3. 找到 “Internet协议版本4 (TCP/IPv4)”，双击它。
4. 点“高级” → 切到“WINS”选项卡 → 勾选 “禁用TCP/IP上的NetBIOS” → 一路确定。

第四步：防火墙拦截（双重保险）

1. 按 Win + R，输入 wf.msc 回车，打开高级防火墙设置。
2. 点“入站规则” → 右侧“新建规则” → 选“端口” → 下一步。
3. 输入 139，选“TCP”，点“阻止连接” → 下一步 → 全选（域/专用/公用）→ 随便起个名字（封杀139”）→ 完成。

验证是否成功

回到命令提示符，再跑一次 netstat -ano | findstr 139，如果没输出，说明端口已经关了，如果还有……呃，你可能需要重启下电脑（或者骂一句微软再试一次）。

个人吐槽时间

说实话，微软这默认设置真的迷，都202X年了，还留着这种上古端口，简直像在门口挂个“欢迎黑客来玩”的牌子，我猜他们的逻辑是：“万一有人还在用Windows 98呢？”（笑）

不过关掉后也别掉以轻心，定期检查端口、更新系统补丁才是王道，安全这事儿吧，就像刷牙——每天顺手做一点，总比蛀牙了再哭强。

好了，今天就唠到这儿，如果有问题，评论区喊我，小鱼尽量回（除非在摸鱼）,下次见！