關閉高危端口 135 (RPC) 和 445 (SMB) 防止永恆之藍類漏洞利用：

1. Win+R → regedit

2. 定位：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
3. 右鍵「Parameters」→ 新建 DWORD 值 SMBDeviceEnabled

4. 雙擊修改數值為 0 → 確定 → 重啟生效

此設置禁用 SMB 設備驅動，關閉 445 端口。135 端口需額外在防火牆入站規則禁用 TCP 135 或禁用「Remote Procedure Call (RPC)」服務（可能影響系統管理功能）。建議配合安裝 KB4012598 等安全補丁建立纵深防禦。