135 (RPC) 與 445 (SMB) 埠為 WannaCry 等勒索病毒主要傳播通道，非伺服器環境建議關閉：

1. Win+R → regedit → 定位 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters。
2. 右側空白處右鍵 → 新增 → DWORD (32 位元) 值 → 命名 SMBDeviceEnabled。
3. 雙擊修改數值資料為 0 → 確定 → 重開機生效。

此設定停用 NetBIOS over TCP/IP 的 SMB 裝置功能，有效阻斷 135/445 埠攻擊面。若需檔案共用，請改用 VPN 或雲端同步替代。