2023年11月24日发(作者：)
共享文件夹端口号
篇一：文件共享服务器需要开放哪些端口
通过开启Windows XP系统中内置的“Internet 连接防火墙”可以让我们安
心的上网冲浪，但是在开启了“Internet 连接防火墙”之后，我们就会发现不
能正常的使用“网络共享”功能了。“Internet 连接防火墙”在阻挡恶意程序
的时候也把我们常用的“网络共享”功能给禁止了。那有没有方法可以使我们既
开启“Internet 连接防火墙”又使用“网络共享”功能呢？答案当然是肯定
的，本文下面的内容就来介绍如何实现“Internet 连接防火墙”和“网络共
享”如何共存。
首先，为了计算机的安全在设置共享目录的时候，我们最好要为每个共享目
录都设置允许访问的用户名和密码。
接着，我们通过以下步骤使得“Internet 连接防火墙”和“网络共享”可
以和平共处。在控制面板的“网络连接”中点击右键，在弹出菜单中选择“属
性”。在属性对话框中选择“高级”选项卡，然后点击“设置”按钮。弹出“高
级设置”页面。
在高级设置页面中，我们看到列出了几种常用的网络服务，但是这里并没有
我们要使用的“网络共享”规则，所以我们需要添加规则。点击“添加”按钮，
弹出“服务设置”页面。
在页面中依次输入如下内容：
服务描述：文件共享 端口号
计算机名称和IP地址：127.0.0.1
此服务的外部端口号：端口号
此服务的内部端口号：端口号
这里的端口号依次是：135，136，137，138，139，445，即依次要输入6
次。
上面设置的是TCP服务，但我们还需要使用UDP服务，所以我们还要按照前
面的步骤在输入6次，只是把图2页面中所示的选中TCP改成选中UDP。
经过以上设置，你会发现“Internet 连接防火墙”和“网络共享”已经可
以和平共处了。
1
篇二：windows修改3389端口、关闭端口及共享文件的办法
WinXP和Win7修改3389端口方法：
1、在运行里面输入：“regedit”，进入注册表，然后找到
HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control Terminal
Server Wds rdpwd Tds tcp这一项。
2、找到“PortNumber”处，鼠标右键选择“修改”，选择十进制，换成你
想修改的端口（范围在1024到65535）而且不能冲突，否则下次就无法正常启
动系统了。
3、然后找到HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control
Terminal Server WinStations RDP-Tcp。
4、在右侧找到” PortNumber处”。 注意，这次的端口要和上次修改的端
口一致。
5、然后系统重新启动下，就可以用3389连接器远程连接操作了。
连接时，比如修改成“1234” 远程桌面IP为：255.255.255.255：1234 这
样就可以连接了。
1、关闭无用端口方法一
默认情况下，Windows有很多端口是开放的，在你上网的时候，网络病毒和
黑客可以通过这些端口连上你的电脑。为了让你的系统变为铜墙铁壁，应该封闭
这些端口，主要有：TCP 135、139、445、593、1025 端口和 UDP 135、137、138、
445 端口，一些流行病毒的后门端口（如 TCP 2745、3127、6129 端口），以及
远程服务访问端口3389。下面介绍如何在WinXP/2000/2003下关闭这些网络端
口：
第一步，点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安
全策略”，选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击
鼠标，弹出快捷菜单，选择“创建 IP 安全策略”（如右图），于是弹出一个向
导。在向导中点击“下一步”按钮，为新的安全策略命名；再按“下一步”，则
显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，
点击“完成”按钮就创建了一个新的IP 安全策略。
第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”
2
左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”
对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口；在列表中，首
先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的
筛选器。
第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何
IP 地址”，目标地址选“我的 IP 地址”；点击“协议”选项卡，在“选择协
议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入
“135”，点击“确定”按钮（如左图），这样就添加了一个屏蔽 TCP 135（RPC）
端口的筛选器，它可以防止外界通过135端口连上你的电脑。
点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略，
重复以上步骤继续添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端
口，为它们建立相应的筛
选器。
重复以上步骤添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略，
建立好上述端口的筛选器，最后点击“确定”按钮。
第四步，在“新规则属性”对话框中，选择“新 IP 筛选器列表”，然后点
击其左边的圆圈上加一个点，表示已经激活，最后点击“筛选器操作”选项卡。
在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”
按钮，添加“阻止”操作（右图）：在“新筛选器操作属性”的“安全措施”选
项卡中，选择“阻止”，然后点击“确定”按钮。
第五步、进入“新规则属性”对话框，点击“新筛选器操作”，其左边的圆
圈会加了一个点，表示已经激活，点击“关闭”按钮，关闭对话框；最后回到“新
IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按“确定”按
钮关闭对话框。在“本地安全策略”窗口，用鼠标右击新添加的 IP 安全策略，
然后选择“指派”。
于是重新启动后，电脑中上述网络端口就被关闭了，病毒和黑客再也不能连
上这些端口，从而保护了你的电脑。
2、关闭无用端口方法二
Windows的每一项服务都对应相应的端口，比如众如周知的WWW服务的端口
3
是80，smtp是25，ftp是21，win2000安装中这些服务都是默认开启的。对于
个人用户来说确实没有必要，关掉端口也就是关闭了无用的服务。
关闭这些无用的服务可以通过“控制面板”的“管理工具”中的“服务”
中来配置。
1、关闭7.9等等端口：关闭Simple TCP/IP Service,支持以下 TCP/IP 服
务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。
2、关闭80口：关掉WWW服务。在“服务”中显示名称为”World Wide Web
Publishing Service”，通过 Internet 信息服务的管理单元提供 Web 连接和
管理。
3、关掉25端口：关闭Simple Mail Transport Protocol (SMTP)服务，它
提供的功能是跨网传送电子邮件。
4、关掉21端口：关闭FTP Publishing Service,它提供的服务是通过
Internet 信息服务的管理单元提供 FTP 连接和管理。
5、关掉23端口：关闭Telnet服务，它允许远程用户登录到系统并且使用
命令行运行控制台程序。
6、还有一个很重要的就是关闭server服务，此服务提供 RPC 支持、文件、
打印以及命名管道共享。关掉它就关掉了win2k的默认共享，比如ipc$、c$、
admin$等等，此服务关闭不影响您的共他操作。
7、还有一个就是139端口，139端口是NetBIOS Session端口，用来文件
和打印共享，注意的是运行samba的unix机器也开放了139端口，功能一样。
关闭139口听方法是在“网络和拨号连接”中“本地连接”中选取
“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WINS设置”里面
有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。
对于个人用户来说，可以在以上各项服务属性设置中设为“禁用”，以免下
次重启服务也重新启动后端口再次打开。现在你不用担心你的端口和默认共享
了。
1、winXP文件共享的关闭
这个共享是默认共享。xp的方法是修改注册表 打开注册表编辑器，找到
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerPar
4
ameters，把其中的AutoShareServer键值修改为0，接着找到
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerPar
ameters下的AutoShareWks，将键值修改为0。如果上面所说的主键不存在，就
新建一个主健再改键值即可。 改后从起计算机即可关闭共享。 要建立的是
REG_DWORD
2、win7文件共享的关闭
右键属性->共享->高级共享 这里面把“共享此文件夹”前面的钩去掉，再
点确定 接着还是在（此文件夹）属性->共享，在密码保护这一栏里面有个“网
络和共享的中心”，点击进去后点击“关闭公用文件夹共享”，然后再点保存修
改，这样你的这个文件夹的共享就关闭了。
篇三：win7与win7之间共享文件夹
win7与win7之间共享文件夹
Win7系统：
1.网络和共享中心---点击 网络 右边的 自定义---将网络类型设置为 专
用网络。
2.共享和发现---启用 网络发现、文件共享、打印机共享。密码保护的共享
则可以设置为关闭。
3. 跨操作系统的打印机共享涉及到驱动的问题，为了避免麻烦，建议不要
跨操作系统共享打印机。
4.访问策略设置
用WIN+R打开 运行---输入回车，打开本地安全设置
安全设置----本地策略----安全选项
帐户: 使用空白密码的本地帐户只允许进行控制台登录，设置为 已禁用。
此选项默认为 已启用。这是很关键的一步，因为很多人的电脑都是没有加
密码的的。如果你当前使用的帐号没有密码的话，只允许控制台登录，就无法通
过 网上邻居(XP)或网络(Vista)来访问了。所以此处需要禁用。
网络访问: 不允许 SAM 帐户和共享的匿名枚举] ，设置为 已禁用。
此选项默认为 已禁用。Windows 允许匿名用户执行某些活动，如枚举域帐
户和网络共享的名称。这提供了方便，也带来潜在的风险。有的版本的系统(比
5
如GhostXP电脑公司版)为了安全起见，将其设置为启用，但这样一来，局域网
其它电脑就会无法查看你共享的内容了。
网络访问: 本地帐户的共享和安全模型，设置为 仅来宾。
此 选项对加入了域的计算机默认为[经典]，对独立的计算机默认为[仅来
宾]。这是一个共享安全的辅助选项。小规模局域网内部的计算机彼此之间都是
信任的，不 存在非法访问的问题，为了方便起见，建议使用 仅来宾 方式。而
使用 经典 模式可以更好地划定共享资源的访问权限，对于规模稍大的局域网，
为了防止共享的资源被非法访问，就可以使用这种方式。
安全设置---本地策略---用户权利指派
从网络访问此计算机： 查看有没有本机来宾帐户即guest，如果没有就加
上。 拒绝从网络访问这台计算机：查看有没有本机来宾帐户名，如果有就删除。
5. Win7系统文件共享设置
文件夹右键---共享---选择要与其共享的用户---点击黑色的小三角箭头
---在下拉菜单中选择---everyone(这个列表中的所有用户)。
注意：在进行以上设置之前共享过的文件夹，可能需要重新共享后才能被正
常访问。比如说以前使用 经典 模式共享了该文件夹，改为 仅来宾 模式后再访
问就会出错，提示没权限。解决的办法就是先取消共享，再重新共享。
ps：防火墙没必要关闭，毕竟开方共享不是开放黑客!安全依然重要，在享
有共享的时候，不能丢弃安全。
防火墙只要设定开放端口139和445的TCP口，还有137和138的UDP口就
可以了。 另 外，在服务中，确保TCP/IP NetBIOSHelper服务是自动的没错，
但是并不等于这个功能在WINS下启用了，必须还得到网卡的TCP/IP设置里，WINS
里面打开TCP /IP上的NETBIOS启用勾勾，这才能真正生效!没这玩艺，就算前
面所有工作都做到家了，还是不容易通!就算偶尔通了，也是暂时通，时而通时
而不通， 通通断断、断断通!只要这个小勾勾打上，就能稳稳地通!
6
发布评论