На сегодняшний день безопасность компьютеров имеет огромное значение для пользователей по всему миру. Одним из важных аспектов в обеспечении данной безопасности является закрытие определенных портов, таких как 445 и 135, в операционной системе Windows 7.
Порт 445 является одним из самых часто атакуемых портов в Windows 7. Этот порт используется для обмена файлами между компьютерами в одной сети. К сожалению, злоумышленники также могут использовать его для получения несанкционированного доступа к вашей системе и распространения вредоносных программ.
Порт 135, в свою очередь, используется для удаленного выполнения команд и вызова удаленных процедур на других компьютерах в сети. Это делает его очень уязвимым для атак и злоупотреблений.
В данном пошаговом руководстве мы рассмотрим, как закрыть порты 445 и 135 в Windows 7 с помощью встроенного брандмауэра. Это позволит усилить безопасность вашей системы и защитить вас от потенциальных угроз в Интернете.
- Определение текущего состояния портов 445 и 135
- Остановка и отключение службы Server
- Остановка службы Workstation
- Добавление и настройка исключений в брандмауэре
- Внесение изменений в реестр для блокировки портов 445 и 135
- Проверка успешности закрытия портов
- Планирование автоматического выполнения регулярной проверки
- Рекомендации по дополнительной защите компьютера
Определение текущего состояния портов 445 и 135
Перед тем как приступить к закрытию портов 445 и 135 на Windows 7, необходимо сначала определить их текущее состояние. Для этого можно воспользоваться командой netstat через командную строку.
1. Откройте командную строку, нажав Win + R и введя cmd, затем нажмите Enter.
2. В командной строке введите следующую команду:
netstat -aon | findstr :445
3. Нажмите Enter, чтобы выполнить команду.
4. Если порт 445 открыт, в результате команды появится соответствующий вывод, указывающий на использование этого порта. В противном случае, если порт закрыт, вывод будет пустым.
5. Для определения состояния порта 135 повторите предыдущие шаги, заменив номер порта в команде следующим образом:
netstat -aon | findstr :135
6. Проанализируйте результаты команды, чтобы определить текущее состояние портов 445 и 135.
Имейте в виду, что открытые порты могут указывать на наличие действующих служб и приложений, которые используют эти порты. Поэтому перед закрытием портов необходимо убедиться, что это не повлияет на работоспособность необходимых вам служб или приложений.
Остановка и отключение службы Server
Для полной безопасности и предотвращения несанкционированного доступа к вашей системе, необходимо остановить и отключить службу Server, которая использует порты 445 и 135.
Следуйте этим шагам, чтобы остановить и отключить службу Server в Windows 7:
| Шаг | Действие |
| 1 | Откройте меню «Пуск» и выберите «Выполнить». |
| 2 | В окне «Выполнить» введите «services.msc» без кавычек и нажмите клавишу «Enter». |
| 3 | В открывшемся окне «Службы» найдите службу с именем «Сервер» и щелкните на ней правой кнопкой мыши. |
| 4 | Выберите «Свойства» из контекстного меню. |
| 5 | В окне «Свойства: Сервер» нажмите на кнопку «Остановить» для остановки службы Server. |
| 6 | Из списка «Тип запуска» выберите «Отключено» и нажмите на кнопку «Применить». |
| 7 | Нажмите на кнопку «ОК», чтобы закрыть окно «Свойства: Сервер». |
| 8 | Вернитесь в окно «Службы» и убедитесь, что служба Server больше не запущена и отключена. |
| 9 | Закройте окно «Службы». |
Теперь служба Server остановлена и отключена, а порты 445 и 135 защищены от несанкционированного доступа.
Остановка службы Workstation
Служба Workstation (Рабочая станция) отвечает за создание и управление сетевыми подключениями в Windows 7. Если вам необходимо закрыть порты 445 и 135, вы можете остановить эту службу.
Для остановки службы Workstation в Windows 7, следуйте следующим шагам:
- Откройте меню «Пуск» и введите «services.msc» в поле поиска.
- Найдите в списке службу «Рабочая станция» и щелкните на нее правой кнопкой мыши.
- Выберите пункт «Свойства» в контекстном меню.
- В открывшемся окне свойств службы Workstation выберите вкладку «Общее».
- В разделе «Тип запуска» выберите пункт «Отключено».
- Нажмите кнопку «ОК», чтобы сохранить изменения.
После выполнения этих шагов служба Workstation будет остановлена, и порты 445 и 135 будут закрыты на вашем компьютере с Windows 7. Однако, имейте в виду, что остановка этой службы может повлиять на функциональность сетевого подключения и некоторые приложения могут перестать работать корректно.
Добавление и настройка исключений в брандмауэре
Шаг 1: Нажмите на кнопку «Пуск» в левом нижнем углу экрана и выберите «Панель управления» из списка программ. |
Шаг 2: В Панели управления найдите и выберите раздел «Брандмауэр Windows». |
Шаг 3: В левой части окна Брандмауэра Windows щелкните на ссылку «Разрешение или блокирование определенных программ». |
Шаг 4: В открывшемся окне щелкните на кнопку «Разрешить другую программу». |
Шаг 5: В следующем окне нажмите на кнопку «Обзор» и найдите исполняемый файл программы, для которой необходимо добавить исключение. |
Шаг 6: Выберите найденный исполняемый файл и нажмите на кнопку «Открыть». |
Шаг 7: После выбора исполняемого файла, нажмите на кнопку «Добавить» в окне «Разрешение доступа для программы или функции». |
Шаг 8: Убедитесь, что в списке доступных программ выбрана только добавленная программа, и нажмите на кнопку «OK». |
Теперь вы успешно настроили исключение для выбранной программы в брандмауэре Windows 7. Повторите эти шаги для всех программ, для которых необходимо закрыть порты 445 и 135.
Внесение изменений в реестр для блокировки портов 445 и 135
Шаг 1: Нажмите клавиши Win + R, чтобы открыть окно «Выполнить». Введите «regedit» и нажмите Enter, чтобы открыть редактор реестра.
Шаг 2: Навигируйте по следующему пути:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
Шаг 3: В правой панели редактора реестра щелкните правой кнопкой мыши и выберите «Создать» → «DWORD-значение (32-разрядное)».
Шаг 4: Назовите новое значение «SMB1» и нажмите Enter.
Шаг 5: Дважды щелкните значение «SMB1», чтобы открыть окно редактирования.
Шаг 6: В поле «Данные значения» введите «0» и нажмите OK, чтобы сохранить изменения.
Шаг 7: Повторите шаги 3-6 для следующего пути:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
Шаг 8: Перезагрузите компьютер, чтобы изменения вступили в силу.
Теперь порты 445 и 135 будут заблокированы на вашей системе Windows 7.
Проверка успешности закрытия портов
Сканеры портов — это инструменты, которые позволяют сканировать открытые и закрытые порты на удаленном хосте. Они могут быть установлены на вашем компьютере или использоваться онлайн. Один из популярных сканеров портов — Nmap.
Чтобы проверить, были ли порты 445 и 135 успешно закрыты, можно выполнить следующие шаги:
- Запустите сканер портов (например, Nmap).
- Введите IP-адрес вашего компьютера и нажмите кнопку «Сканировать» или аналогичную.
- Подождите, пока сканер завершит сканирование портов.
- Просмотрите результаты сканирования и найдите порты 445 и 135.
- Если в результатах сканирования указано, что порты закрыты, это означает, что вы успешно закрыли порты 445 и 135 в Windows 7.
Если в результатах сканирования указано, что порты открыты или фильтруются, это может означать, что порты 445 и 135 все еще открыты на вашем компьютере. В этом случае вам следует повторить шаги по закрытию портов или проконсультироваться со специалистом по безопасности компьютерной сети.
Запуск сканера портов и проверка их состояния — важные шаги в обеспечении безопасности вашей системы. Регулярная проверка портов поможет предотвратить несанкционированный доступ к вашему компьютеру и защитить его от потенциальных угроз.
Планирование автоматического выполнения регулярной проверки
Чтобы обеспечить безопасность вашей системы и защитить ее от угроз, таких как атаки через порты 445 и 135, рекомендуется регулярно проверять статус и конфигурацию этих портов. Для автоматизации этого процесса вы можете воспользоваться встроенными средствами планировщика задач в Windows 7.
Вот пошаговая инструкция по планированию автоматической проверки портов 445 и 135:
- Откройте диспетчер задач, нажав комбинацию клавиш Win + R и введя команду taskschd.msc. Нажмите Enter, чтобы открыть планировщик задач.
- В левой панели планировщика задач выберите «Создание базовой задачи».
- Дайте задаче описательное имя, например, «Проверка портов 445 и 135». Нажмите «Далее».
- Выберите «Еженедельно» и укажите день и время, когда вы хотите выполнять проверку портов. Нажмите «Далее».
- Выберите «Запустить программу» и укажите путь к исполняемому файлу, который будет выполнять проверку портов. Например, вы можете создать скрипт на PowerShell, который будет проверять статус портов и выводить результаты в лог-файл. Нажмите «Далее».
- На следующем экране вы можете просмотреть настройки задачи перед ее созданием. Если все верно, нажмите «Готово».
- Теперь задача будет автоматически выполняться в заданное время каждую неделю, проверяя порты 445 и 135 на вашей системе.
Не забывайте периодически проверять лог-файлы, создаваемые вашей задачей, чтобы быть в курсе любых изменений в статусе портов и принимать соответствующие меры для обеспечения безопасности вашей системы.
Рекомендации по дополнительной защите компьютера
Помимо закрытия портов 445 и 135 на компьютере с операционной системой Windows 7, существуют и другие способы усилить безопасность своего компьютера. Ниже представлены рекомендации и меры предосторожности, которые могут помочь обеспечить дополнительную защиту.
1. Установка и обновление антивирусного программного обеспечения: Установка надежного антивирусного программного обеспечения поможет обнаружить и устранить потенциальные угрозы безопасности, включая вирусы, трояны и другие вредоносные программы. Регулярное обновление антивирусного ПО обеспечит актуальность базы данных вредоносных программ.
2. Обновление операционной системы: Регулярное обновление операционной системы Windows 7 поможет устранить уязвимости и ошибки в безопасности, исключив возможность использования этих уязвимостей злоумышленниками для атак на ваш компьютер.
3. Установка брандмауэра: Включение и настройка брандмауэра помогут защитить ваш компьютер от несанкционированного доступа и атак из внешней сети.
4. Сложные пароли: Использование сложных паролей для учетных записей пользователей на компьютере поможет предотвратить несанкционированный доступ. Пароль должен содержать комбинацию букв в верхнем и нижнем регистре, цифр и специальных символов.
5. Осторожность при работе в Интернете: Будьте осторожны при посещении незнакомых сайтов, скачивании файлов и открытии электронных писем. Открывайте только проверенные и доверенные ресурсы. При необходимости, используйте веб-фильтры или антиспам-фильтры.
6. Регулярные резервные копии: Создание регулярных резервных копий важных данных поможет восстановить компьютер в случае успеха атаки или других сбоев системы.
Следование этим рекомендациям поможет увеличить защиту вашего компьютера наряду с закрытием портов 445 и 135 в Windows 7.