Закрыть порты
 

Закрыл порты в Windows 7.
Вопрос нужно закрывать или надо оставить их открытыми?
135,445 и тд.

Expiodo, если вы об уязвимостях, то достаточно вовремя устанавливать обновления ОС.

По мне не имеет смысла каждый раз ставить обновления на то, чем не пользуешься. Кроме того кто-то должен быть жертвой новой атаки перед тем, как Microsoft об этом узнает и сделает очередное обновление безопасности. Но это уже касается вопроса удобства и безопасности.

Пользуетесь расшаренными папками и принтерами, а также прочими “серверными” возможностями Windows? Пользуетесь планировщиком заданий (зависит от наличии 135 порта, также надо учесть, что некоторые программы зависят от наличия работающего планировщика)? Нет? Тогда нет смысла их оставлять открытыми. Если после этого будете испытывать неожиданные проблемы - верните потом обратно.

В Windows 7 множество задач по обслуживанию системы и обеспечению ее нормальной работы висит на планировщике, начиная с дефрагментации и заканчивая языковой панелью. Так что лучше поставить обновления, а не закрывать порт.

Спасибо за ответ.
Подскажите кто знает как можно закрыть порт 748 через реестр?
[HKEY_CLASSES_ROOT\Local Settings\Software\Microsoft\Windows\Shell\Bags\748\Shell]
"KnownFolderDerivedFolderType"="{57807898-8C4F-4462-BB63-71042380B109}"
"SniffedFolderType"="Generic"

Expiodo, у меня к вам два вопроса:
1. С чего вы решили, что этот твик относится к портам? Не вижу никакой связи.
2. Почему вы хотите закрыть порт через реестр, а не другим способом (брандмауэр, например)?

Expiodo
Если тебе интересно, то я на виртуальной машине экспериментировал насчет закрытия всех портов со статусом Listening от Windows 7 (что я обычно делал в XP), что получилось вставил во вложение.
После таких экспериментов сеть продолжала работать, DHCP сервер выдавал мне динамический IP. Более не проверял (а именно установка разного софта).

Но я там не вижу 748 порт со статусом Listening – может это не относится к встроенным программам от Windows?

P.S. Пропустил один шаг, поэтому добавил скриншот Missing.png.

А действительно, фаером встроенным нельзя закрыть что-ли? По-моему, фаер хорош и функционален для "бесплатного".

Это для тех, кому открытые порты от Windows мозолят глаза после запуска TCPView )))
Кроме того если понадобилось вдруг его отключить для проверки, то система не остаётся совсем уж уязвимым - нет объекта для атаки.