Раскрывая тайны Windows: как закрыть порт 135?

English version

***

Порт 135 представляет собой серьезную брешь в системе безопасности Windows.

Как закрыть порт 135 с помощью Редактора реестра

(приведен алгоритм действий для Windows 7, для Windows Vista и Windows XP будут незначительные отличия):

– нажмите Пуск –> в текстовое поле Найти программы и файлы введите regedit;

– нажмите правой кнопкой мыши regedit.exe;

– из контекстного меню выберите Запуск от имени администратора;

– в окне Контроль учетных записей с сообщением «Разрешить следующей программе внести изменения на этом компьютере?» нажмите Да;

– введите пароль, если появится соответствующий запрос;

– в окне Редактор реестра откройте раздел [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole];

– найдите строковый (REG_SZ) параметр EnableDCOM;

– измените значение по умолчанию Y (что означает yes) на N (no);

– закройте Редактор реестра;

– перезагрузите ПК.

Примечания

1. Порт 135 используется функцией отображения конечных точек RPC, реализованной во многих технологиях Windows, например, в приложениях COM/DCOM, DFS, журналах событий, механизмах репликации файлов, формирования очередей сообщений и Microsoft Outlook.

2. К сожалению, при блокировании порта 135 существенно ограничивается функциональность Windows и прикладного программного обеспечения.

3. Чтобы открыть порт 135, в разделе [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole] установите значение строкового параметра EnableDCOM = Y.

Валерий Сидоров