为提升系统安全，需关闭存在风险的23端口（Telnet默认端口），步骤：打开“服务”管理器，定位“Telnet服务”，右键选择“停止”并“禁用”；同时进入“高级安全Windows防火墙”，新建入站规则阻止TCP端口23连接，注意事项：关闭前确认系统或应用未依赖Telnet服务，避免影响远程管理；关闭后可通过netstat -an | find "23"验证端口是否关闭；定期检查服务状态，确保端口未被其他程序启用。在Windows系统中，端口是计算机与外部网络通信的“入口”，不同端口对应着不同的服务或应用程序，23端口是Telnet服务的默认端口，Telnet曾广泛用于远程设备管理，但由于其采用明文传输数据（包括用户名和密码），存在严重的安全隐患，已成为黑客攻击的常见目标，关闭23端口能有效降低系统被入侵的风险,本文将详细介绍Windows系统中关闭23端口的操作方法及注意事项。
为什么需要关闭23端口？
Telnet协议设计于早期互联网时代，所有通信内容（如登录凭证、操作指令）均以明文形式在网络中传输，容易被中间人攻击（MITM）截获和篡改，近年来，因未关闭23端口导致的远程控制、数据泄露等安全事件频发，黑客通过扫描开放23端口的设备，利用弱密码暴力破解账户，进而控制主机、植入恶意程序或窃取敏感信息。
Windows系统默认情况下并未启用Telnet服务，多数个人和企业用户也无需使用该协议进行远程管理（现代系统更推荐使用SSH、RDP等更安全的协议）,关闭23端口是提升系统安全性的基础操作之一。
Windows系统中关闭23端口的常用方法
关闭23端口的核心思路是“禁用Telnet服务”或“阻止端口通信”，以下是三种主流操作方法，适用于不同Windows版本（如Windows 10/11/Server等）。
通过“服务”管理器禁用Telnet服务（彻底关闭）
Telnet服务是23端口的“底层支撑”，禁用该服务可直接让端口不再响应任何请求,操作步骤如下：
-
打开服务管理器
- 按下
Win + R键，输入services.msc并回车，即可打开“服务”窗口。
- 按下
-
定位Telnet服务
在服务列表中找到“Telnet”服务（全称为“Telnet”，部分系统可能显示为“Telnet Server”）,双击打开其属性窗口。
-
修改服务状态
- 在“常规”选项卡中，将“启动类型”设置为“禁用”（此选项可防止服务随系统启动而自动运行）。
- 若当前服务状态为“正在运行”，需先点击“停止”按钮，等待服务完全停止后点击“应用”并“确定”。
通过Windows防火墙阻止端口通信（临时阻断）
若无法确定是否有程序依赖23端口，或需临时阻止外部访问，可通过防火墙规则拦截23端口的入站请求,操作步骤如下：
-
打开高级安全Windows防火墙
- 按下
Win + R键，输入wf.msc并回车，进入“高级安全Windows防火墙”界面。
- 按下
-
创建入站规则
- 在左侧菜单中选择“入站规则”，点击右侧“新建规则”。
- 在“规则类型”中选择“端口”，点击“下一步”。
- 在“协议和端口”中，选择“TCP”，并在“特定本地端口”中输入
23，点击“下一步”。 - 在“操作”中选择“阻止连接”，点击“下一步”。
- 在“配置文件”中勾选“域”、“专用”、“公用”（根据实际网络环境选择，建议全选），点击“下一步”。
- 为规则命名（如“阻止23端口入站”），点击“完成”规则即生效。
通过命令行快速关闭（适合批量操作）
对于熟悉命令行的用户，可通过PowerShell或命令提示符快速关闭23端口,操作更高效：
-
以管理员身份运行PowerShell
在开始菜单搜索“PowerShell”，右键选择“以管理员身份运行”。
-
使用netsh命令阻止端口
- 输入以下命令并回车（此命令会阻止TCP 23端口的入站连接）：
netsh advfirewall firewall add rule name="Block Port 23" dir=in action=block protocol=TCP localport=23
- 若需删除规则（如需重新开放端口），可执行：
netsh advfirewall firewall delete rule name="Block Port 23"
- 输入以下命令并回车（此命令会阻止TCP 23端口的入站连接）：
关闭23端口后的注意事项
确认无业务依赖
关闭23端口前，需确认本地或网络中是否有应用程序依赖Telnet服务（如某些老旧工业设备管理系统、嵌入式设备远程调试工具等），若有，需提前告知相关负责人，并规划替代方案（如升级设备支持SSH协议）。
验证端口是否已关闭
关闭后，可通过端口扫描工具（如PortQry、Nmap或在线端口扫描网站）验证23端口状态，使用PortQry命令：
portqry -n 本机IP地址 -p tcp -e 23
若显示“TCP端口23处于过滤状态”或“无响应”,则表示关闭成功。
替代方案：使用更安全的远程管理协议
若需远程管理设备，建议替代Telnet的更安全协议：
- SSH（Secure Shell）：加密传输，默认端口22，支持命令行和文件传输，广泛用于Linux/Windows系统。
- RDP（Remote Desktop Protocol）：Windows系统自带图形化远程管理工具，默认端口3389，需配合强密码和账户限制使用。
关闭Windows系统的23端口是提升安全性的基础操作，通过禁用Telnet服务、防火墙阻断或命令行设置，可有效防范黑客利用明文传输漏洞发起的攻击，操作前需确认业务依赖，关闭后验证端口状态，并结合SSH、RDP等安全协议替代远程管理需求，在日常使用中，建议定期检查端口开放情况（可通过netstat -an命令查看），及时关闭不必要的端口,构建更安全的系统环境。
