关闭137、138、139端口是增强Windows系统网络安全的重要措施。这些端口主要用于NetBIOS协议,提供网络共享和打印机服务,但存在较高安全风险,易被攻击者利用进行信息探测、暴力破解或传播恶意软件(如勒索病毒)。137端口用于NetBIOS名称解析,138端口负责数据报传输,139端口支持会话服务。建议在无需局域网文件共享的场景下,通过防火墙规则禁用这些端口,或直接在网络适配器属性中关闭“Microsoft网络的文件和打印机共享”功能,以降低被攻击面,同时配合强密码策略进一步提升防护能力。