等级保护二级的Windows合规基线检查中出现“应关闭不需要的系统服务、默认共享和高危端口”提示的解决方法

客户问题：

部分用户通过设置防火墙或安全组，阻断指定端口后，在等级保护二级的Windows合规基线检查中，出现“应关闭不需要的系统服务、默认共享和高危端口”提示，这么办？

阿里云代理商凯铧互联回复：

您反馈的问题大部份是因为指定端口对应的服务未关闭，检测时会对端口和对应的服务进行检测。下面就以阿里云服务器来进行说明

1、关闭135端口

1）.登录阿里云服务器ECS实例。

2）.单击开始>运行，输入dcomcnfg，打开组件服务页面。

3）.在左侧导航栏，单击组件服务>计算机，右键单击我的电脑，然后单击属性。

4）.在弹出的页面中，单击默认属性，取消选中在此计算机上启用分布式COM。

5）.单击默认协议，选中面向连接的TCP/IP，单击移除。

2、关闭136、137和138端口

1）.登录阿里云服务器ECS实例。

2）.右键单击网上邻居，单击属性。

3）.右键单击新建好的连接，然后单击属性>网络选项卡，取消选中Microsoft网络的文件和打印机共享和Microsoft网络客户端。

3、关闭139端口

1）.登录阿里云服务器ECS实例。

2）.在控制面板中，进入网络和拨号连接和本地连接的属性页面，选中Internet协议(TCP/IP)。

3）.单击高级TCP/IP设置，在Winodows设置里选中禁用TCP/IP的 NETBIOS。

4、关闭445端口

1）.登录阿里云服务器ECS实例。

2）.单击开始>运行，输入regedit，进入注册表编辑器页面。

3）.在左侧导航栏，依次单击计算机>HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>NetBT>Parameters，然后新建名为SMBDeviceEnabled的注册表的键值，并将其设置为0。

4）.单击开始>运行，输入services.msc，进入服务管理控制台。

5）.双击server服务，在弹出的页面中，在启动类型选项中选择禁用，服务状态设置为停止，然后单击应用。

双11返场活动请戳 https://partner.aliyun.com/shop/30466075?spm=5176.13512704.0.0.66bc65a4ndOkn8 云产品通用代金券，限量抢！！

买阿里云产品找阿里云代理商凯铧互联,享受更优惠,优惠购

享受更多阿里云代理折扣或 领取更多优惠券我司联系客服QQ：3287819116； 3398234753；2550856134

联系电话：158-0160-3153（微信同号）

阿里云业务网站：www.alibjyun.com.cn

高性能服务器低至0.95折
新用户专享优惠，云服务器ECS低至8.1元/月
阿里云数据库1核2G仅22.5元/月，助力企业低成本上云
致电158-0160-3153，凯铧互联专业架构师提供上云指导

如果您的问题还未能解决，请及时联系凯铧互联客服寻求帮助。阿里云代理凯铧互联会为您提供一对一专业全面的7*24小时全天全年的技术和售后服务的，同时还能为您提供阿里云,腾讯云,百度云,金山云,华为云产品购买的专属折扣优惠。

为什么选择我们购买阿里云业务：北京凯铧互联科技有限公司（简称凯铧互联）由多名前阿里云资深技术专家创立,核心员工来自阿里巴巴、腾讯服务器运维团队,公司90%成员均是超过10年具备专业运维经验的精英。作为阿里云,腾讯云,百度云,金山云,华为云重要的合作伙大同阿里云代理商_凯铧互联伴,专业从事互联网应用服务、云计算、大数据、人工智能、企业信息化建设，为企业用户提供基于大数据的企业上云解决方案。公司总部设在北京,并在内蒙设有办事处，服务全国各地企业，与互联网专业公司及主流服务商建立了良好合作关系。
凯铧互联已为大批中小科技企业的创业创新活动提供了免费的技术培训服务，阿里云金牌代理商凯铧互联的核心优势如下：
1、一对一的客户经理服务：专业上云架构咨询与指导、完整的售前支持与解决方案、及时的售后支持
2、云运维服务专家：上云迁移环境搭建服务、云计算相关培训、一站式运维服务
3、全面的ISV.SI能力：提供包括云基础资源+ISV.SI服务在内的一体化服务
4、选择我们的服务，我们将立以1名服务经理为组长的服务小组，现场技术人员一主一备，长期稳定。