求教：无法关闭TCP5357和135端口

bluetree123

这个TCP 5357端口是什么时候打开的我也不清楚，但用comodo和netstat -an查看，端口处在监听状态。在网上查了很多如何关闭端口的文章，IP安全策略也指派了，也按照相关的用comodo关闭端口的方法去做了，到最后因为据说tcp5357跟网络发现有关，我又到windows防火墙那里，把所有跟tcp5357有关的连接统统阻止了，可到现在还是显示端口在监听状态，究竟是怎么一回事啊！我实在是无计可施了，不知道各位有没有什么办法帮帮忙？如能使其最终成功关闭，我在这里表示万分感谢！

另外，tcp135端口虽然显示comodo能够阻止，但用netstat -an查看，也是一直处在“listening”中。用网上教的关闭135端口的方法，加上用comodo的相关规则去关，结果还是始终处在监听状态，我是彻底没辙了。

jtgtifh

回复 1楼 bluetree123  的帖子

关闭135：
方法一:
step1.运行dcomcnfg,打开组件服务。
step2.“计算机”---“我的电脑”---“属性”---“默认属性”---去掉“在此计算机上启用分布式COM”前的勾。  
step3.“默认协议”---删除“面向连接的TCP/IP”---
step4.重启电脑

方法二:以上选项有对应的注册表键值，因此也可通过注册表来修改：
step1.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole\EnableDCOM的值改为“N”
step2.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Rpc\DCOM Protocols 中删除“ncacn_ip_tcp”
step3.此外，还需要停用“Distributed Transaction Coordinator”服务

写在最后:我是用修改注册表的方法达到目的的.本机实测成功的.

另外,百度了下,有人说5357是暴风影音的端口.把服务中与暴风有关的禁用试下.   

bluetree123

回复 2楼 jtgtifh  的帖子

谢谢，我试着用第二种方法看看能否关闭。
我没有安装过暴风影音，所以实在是想不通到底是什么程序开启了tcp5357这个端口。我现在是已经把能搜到的办法全用上了，结果还是在“listening“状态。

穿越星空

　　楼主再添加一个“o”参数，也就是说输入命令“netstat -ano”，然后会返回对应的PID号，根据PID去定位进程。

Lgwu

防火墙阻止的是通讯，不能从根源上阻止监听。要阻止监听就要找到打开该端口的进程或服务，关闭掉。

datedate

lz用附件中的关闭135 137 138端口工具关闭135端口



360安全卫士可能会说是木马

把360安全卫士防护关闭即可

airayuu

关闭135端口需要停用RPC服务，但是RPC服务属于核心级服务，太多太多服务依赖它，所以嘛。。。。。
关闭DCOM我也试过，在我的XP SP2、SP3上无效。
参见微软服务端口说明：http://support.microsoft.com/kb/832017/zh-cn

bluetree123

前段时间一直说是登录错误……
tcp135这个端口看来我得考虑就这样了，怎么都关不掉。我后来因为系统出了大问题瘫痪了，但不知道是什么原因，所以重装了系统，之后安装了卡巴斯基安全部队2011，然后再去查端口监控，结果发现一个很奇怪的事情，原来一直显示在监听状态的TCP5357居然没有了，我在装了卡巴斯基2011后，就关了系统防火墙，然后就什么都没做，真是奇怪！

bluetree123

回复 6楼 datedate  的帖子


    关闭端口监控的软件我以前看到过，是只适用于WINDOWS OEM版本的吗?如果是的话，那我装的是正版零售系统……

zxyz

一楼写的很详细，学习了，谢谢。