| 服务 | Microsoft RPC（RpcSs / RPC Endpoint Mapper） |
|---|---|
| 协议 | TCP（UDP 135 亦存在） |
| 用途 | RPC 端点查询、WMI/DCOM 前置 |
| 安全等级 | 仅内网，禁公网 |
135 只负责查询接口对应的动态端口（典型 49152-65535 区间或自定义范围）；封 135 不封动态范围，RPC 攻击面依然存在。
查看本机 RPC 监听与连接（Windows）
查看本机 RPC 监听与连接（Windows）
Get-NetTCPConnection -LocalPort 135 | Select LocalAddress,State,OwningProcess
netstat -ano | findstr :135历史上冲击波（Blaster）等蠕虫即利用 RPC 漏洞传播；边界必须封禁 135/139/445 及动态 RPC 区间。