高危敏感端口清單及關閉方法：

• 23 (Telnet)： net stop telnet 或服務中禁用 Telnet 服務。
• 135 (RPC)： 服務中找到「Remote Procedure Call (RPC)」設置為「禁用」。
• 137-138, 445 (NetBIOS/SMB)： 網絡連接屬性 → 取消勾選「Microsoft 網絡客戶端」（關 445）和「Microsoft 網絡文件和打印機共享」（關 137-138）。
• 139 (NetBIOS Session)： TCP/IP 屬性 → 高級 → WINS → 「禁用 TCP/IP 上的 NetBIOS」。
• 1433 (SQL Server)： SQL Server 配置管理器禁用 TCP/IP 協議或防火牆封鎖。
• 3389 (RDP)： 系統屬性 → 遠程 → 取消「允許遠程連接」，或防火牆限制來源 IP。

原則：業務不用的端口盡量關閉，必用端口限制訪問來源，配合主機防火牆/安全策略實現最小暴露面。