在网络安全管理中，关闭不必要的服务端口是防范外部攻击的重要措施之一。本文将介绍如何禁用Windows服务器上常见的高风险端口，如135、137、445和3389等，以降低潜在的安全威胁。

首先，我们需要明确这些端口的具体用途：

- 端口135、137通常与Microsoft的DCE/RPC服务相关联。

- 端口445用于SMB文件共享。

- 端口3389则是远程桌面协议（RDP）默认使用的端口。

步骤一：检查当前开放的端口

在开始之前，建议先确认服务器上哪些端口处于监听状态。可以通过以下命令来查看：

```bash

netstat -an | findstr LISTENING

```

这会列出所有正在监听的网络连接及其对应的端口号。

步骤二：使用防火墙规则进行屏蔽

Windows自带了强大的Windows Defender Firewall，可以用来阻止特定端口的访问。以下是具体操作步骤：

1. 打开控制面板，选择“系统和安全”，然后点击“Windows Defender 防火墙”。

2. 在左侧菜单中选择“高级设置”。

3. 点击右侧的“入站规则”，然后选择“新建规则”。

4. 选择“端口”，点击下一步。

5. 输入需要关闭的端口号（例如135, 137, 445, 3389），确保选中“TCP”或“UDP”协议类型，并勾选“阻止连接”。

6. 根据实际需求设置适用范围（域、专用、公共），最后命名规则并完成创建。

步骤三：禁用相关服务

如果上述方法无法完全解决问题，还可以尝试直接禁用相应的服务。例如：

- 对于端口135/137，可以考虑停用COM+事件系统；

- 关闭SMB共享功能，可通过运行`services.msc`打开服务管理器，找到“Server”服务，将其启动类型改为“禁用”。

步骤四：定期审查与更新策略

即使完成了初步配置，也应定期检查服务器的安全状况，确保没有新的未授权服务被启用。此外，保持操作系统及应用程序的最新补丁也是必不可少的。

通过以上方法，您可以有效地减少服务器暴露于互联网中的安全隐患。请记住，每个环境都有其独特性，在实施任何更改前务必做好充分测试，避免影响正常的业务运作。