Закрыть порты

[Expiodo]

Закрыл порты в Windows 7.
Вопрос нужно закрывать или надо оставить их открытыми?
135,445 и тд.

[Vadikan]

Expiodo, если вы об уязвимостях, то достаточно вовремя устанавливать обновления ОС.

[myhouse_1991]

если вы об уязвимостях, то достаточно вовремя устанавливать обновления ОС.
По мне не имеет смысла каждый раз ставить обновления на то, чем не пользуешься. Кроме того кто-то должен быть жертвой новой атаки перед тем, как Microsoft об этом узнает и сделает очередное обновление безопасности. Но это уже касается вопроса удобства и безопасности.

Вопрос нужно закрывать или надо оставить их открытыми?
Пользуетесь расшаренными папками и принтерами, а также прочими “серверными” возможностями Windows? Пользуетесь планировщиком заданий (зависит от наличии 135 порта, также надо учесть, что некоторые программы зависят от наличия работающего планировщика)? Нет? Тогда нет смысла их оставлять открытыми. Если после этого будете испытывать неожиданные проблемы - верните потом обратно.

[Vadikan]

Пользуетесь планировщиком заданий (зависит от наличии 135 порта, также надо учесть, что некоторые программы зависят от наличия работающего планировщика)? Нет? Тогда нет смысла их оставлять открытыми. »
В Windows 7 множество задач по обслуживанию системы и обеспечению ее нормальной работы висит на планировщике, начиная с дефрагментации и заканчивая языковой панелью. Так что лучше поставить обновления, а не закрывать порт.

[Expiodo]

Спасибо за ответ.
Подскажите кто знает как можно закрыть порт 748 через реестр?
[HKEY_CLASSES_ROOT\Local Settings\Software\Microsoft\Windows\Shell\Bags\748\Shell]
"KnownFolderDerivedFolderType"="{57807898-8C4F-4462-BB63-71042380B109}"
"SniffedFolderType"="Generic"

[Vadikan]

Expiodo, у меня к вам два вопроса:
1. С чего вы решили, что этот твик относится к портам? Не вижу никакой связи.
2. Почему вы хотите закрыть порт через реестр, а не другим способом (брандмауэр, например)?

[myhouse_1991]

Expiodo
Если тебе интересно, то я на виртуальной машине экспериментировал насчет закрытия всех портов со статусом Listening от Windows 7 (что я обычно делал в XP), что получилось вставил во вложение.
После таких экспериментов сеть продолжала работать, DHCP сервер выдавал мне динамический IP. Более не проверял (а именно установка разного софта).

Но я там не вижу 748 порт со статусом Listening – может это не относится к встроенным программам от Windows?

P.S. Пропустил один шаг, поэтому добавил скриншот Missing.png.

[бубликов]

А действительно, фаером встроенным нельзя закрыть что-ли? По-моему, фаер хорош и функционален для "бесплатного".

[myhouse_1991]

А действительно, фаером встроенным нельзя закрыть что-ли?
Это для тех, кому открытые порты от Windows мозолят глаза после запуска TCPView )))
Кроме того если понадобилось вдруг его отключить для проверки, то система не остаётся совсем уж уязвимым - нет объекта для атаки.