Windows Server 侦听端口 system 111

Question

您好，公司安全部门要求禁用443 445 111 等高危端口，请问禁用后对系统有影响吗

Answer 1

尊敬的客户，您好！

感谢您在 Q&A 论坛上发帖。

禁用高危端口（如443、445、111）确实可以提高系统的安全性，但也可能对系统和网络功能产生一些影响。以下是这些端口的主要用途及禁用后的潜在影响：

端口 443 (HTTPS)

• 用途: 443端口用于HTTPS协议，确保Web通信的安全性。
• 影响: 禁用443端口会导致无法访问使用HTTPS的安全网站和服务，这包括大多数现代网站和在线服务。

端口 445 (SMB/CIFS)

• 用途: 445端口用于Microsoft的服务器消息块（SMB）协议，支持文件共享、打印服务以及其他网络服务。
• 影响: 禁用445端口会影响Windows文件共享和打印服务，可能导致局域网内的文件和打印机共享功能不可用。

端口 111 (RPC)

• 用途: 111端口用于远程过程调用（RPC）服务，允许不同计算机上的程序相互通信和执行远程操作。
• 影响: 禁用111端口可能会影响依赖RPC服务的应用程序和服务，如NFS（网络文件系统）和某些远程管理工具。

在实施前需要评估系统需求和潜在影响。建议在禁用前确定哪些服务和应用程序依赖这些端口。在测试环境中先行禁用，观察对系统和网络功能的影响。制定详细的备份和恢复计划，以防禁用端口后出现意外问题。

参考链接：常见高危端口有哪些，如何封禁高危端口 - 华为

我希望以上信息对您有所帮助。

如果您有任何问题或疑虑，请随时告诉我们。

Best Regards,

Daisy Zhou

============================================

如果答案有帮助，请点击“接受答案”并投赞成票。