在Win7上关闭FTP服务器端口号，核心操作是停止FTP服务并禁用其自启动，同时通过防火墙阻止21和20端口的外部访问。如果你的电脑上运行着FTP服务器程序，不彻底关掉它，即使改了防火墙规则，进程仍可能通过其他方式重新开放端口，下面先让你快速定位问题源头,再给出完整的关闭方案。
win7关闭ftp服务怎么操作：先分清你用的是哪种FTP服务器
Win7不像Win10那样默认自带可用的FTP服务器功能，你能在Win7上提供FTP服务，通常有三种情况：系统自带的IIS FTP功能、第三方FTP软件（如FileZilla Server、Serv-U）、以及某个绿色版FTP程序，不同情况,关闭端口的方式完全不同。
用IIS搭建的FTP服务怎么停
Win7专业版、旗舰版和企业版通过“控制面板-程序-打开或关闭Windows功能”勾选“Internet信息服务”下的“FTP服务器”才能启用的，如果你是通过这个方式开的FTP服务,关闭端口号的正确步骤是：
- 按
Win+R键，输入services.msc并回车,打开服务管理器。 - 在服务列表中找到名称包含“FTP”的服务条目。
- Win7上常见的服务名是FTP Publishing Service，显示名可能是“FTP Publishing Service”或“FTP服务”。
- 右键点击该服务，选择“停止”，这时端口21和20立即释放,外部连接会被断开。
- 再双击该服务，把“启动类型”改为“禁用”,防止重启电脑后FTP服务自动启动。
如果你担心服务名称找错，也可以直接在命令行查看：以管理员身份打开命令提示符，输入sc query | findstr /i ftp，系统会列出和FTP相关的服务名称和状态，找到具体名字后执行sc stop <服务名>，行业共识认为，禁用服务自启动是防止端口被再次占用的最稳妥手段,因为你不知道明天开机后那个FTP进程会不会又悄悄跑起来。
第三方FTP软件关闭起来更简单
FileZilla Server、Serv-U这类软件默认监听21端口，关闭它们的端口，先别急着卸载，去软件主界面点“停止服务”或“Stop”按钮。
- FileZilla Server：打开主界面，点击工具栏上的红色方块图标，看到状态变成“已停止”，端口就关了，之后还要在菜单“编辑-设置”里把“作为服务运行”取消勾选,否则Win7重启后服务会自动拉起。
- Serv-U：右键点击系统托盘图标，选择“停止Serv-U服务”,再把启动方式改为手动或禁用。
很多绿色版FTP工具（比如Quick Easy FTP Server）本身就带“停止”按钮，点完就释放端口，如果找不到停止按钮，最彻底的办法是打开任务管理器，找到对应的ftp进程，结束进程树，不过这种方式只能管一次，下次你手动打开这个软件,端口又会回来。
怎么确认端口已经真正关闭
关闭服务或软件后，别急着走三步,用两个命令验证一下。
- 按
Win+R输入cmd回车，在命令提示符中执行netstat -ano | findstr :21 - 如果没有任何输出，说明21端口已经关闭，如果有输出，记下最后一列的PID数字，再执行
tasklist /fi "pid eq <PID>"查看是哪个程序在占用。
同样的方法可用于检测20端口：netstat -ano | findstr :20，端口21是FTP控制命令口，20是数据传输口，关闭服务时它们会一起被释放，如果你发现21端口还开着，但你明明已经停了所有FTP程序，那就得检查系统服务里有木有残留项，用上面提到的sc query再搜一遍。
win7 ftp端口21怎么关闭：防火墙与命令双管齐下
有时你并不想彻底卸载FTP软件，就想临时让别人连不上，或者只让本机程序使用这个端口，那么用Windows防火墙把21和20端口堵住最方便,这招对系统FTP服务和第三方FTP软件同样有效。
用防火墙高级安全规则屏蔽端口
Win7自带的高级防火墙可以对入站端口做精确拦截,操作路径如下：
- 打开“控制面板-系统和安全-Windows防火墙”，点击左侧“高级设置”。
- 在弹出的“高级安全Windows防火墙”窗口中，点击左侧“入站规则”，再点击右侧“新建规则”。
- 规则类型选择“端口”,下一步。
- 在“特定本地端口”里输入
21,20，注意逗号是英文半角，如果你还开了FTP的被动端口范围（比如某软件设置的3000-4000），也可以一并填入，比如21,20,3000-4000。 - 选择“阻止连接”，然后勾选“公用”、“专用”和“域”三个配置文件，最后给规则起个名字，Block FTP Ports”。
- 完成后，这条规则会显示在入站规则列表里，并且状态为“是”。
此后，外部机器使用FTP客户端连接你电脑的21端口时，会被直接拒绝，表现为“连接超时”或“无法连接到服务器”，但要注意，这个办法只拦截新进入的连接，已经建立的FTP会话不会立刻断开,过一会儿超时才会失效。
用命令行快速封禁FTP端口
如果你习惯用命令，也可以用netsh快速完成上述操作，以管理员身份打开命令提示符,输入以下命令：
netsh advfirewall firewall add rule name="Block FTP Ports" dir=in action=block protocol=TCP localport=21,20这条命令会在入站方向添加一条阻止TCP 21和20端口的新规则，效果和图形界面操作完全一样，想删除这条规则时,执行：
netsh advfirewall firewall delete rule name="Block FTP Ports"
业内专家指出，防火墙屏蔽端口有一个前提：如果你电脑上安装了非常规的FTP服务程序，并且它监听的是自定义端口，比如2121，那你得把你自己的端口号加到规则里，而不是死盯着21不放，很多安全隐患就出在用户改了端口却忘了改防火墙规则,或反过来。
防火墙关闭端口和服务停止，哪个更推荐
两个方法各有适用场景,我整理了一张表帮你快速决策：
| 场景 | 推荐方式 | 理由 |
|---|---|---|
| 不打算再用这台机器对外提供FTP服务 | 停止服务 + 禁用自启动 | 彻底释放资源，端口不会再被占用 |
| 只是临时不想让外网访问，本地还要用FTP客户端 | 防火墙入站规则屏蔽21/20 | 本机仍可连接其他FTP服务器，对外访问不受影响 |
| 装了第三方FTP软件，但担心卸载不干净 | 软件内停止服务 + 防火墙规则双保险 | 即使服务被软件自启动拉起来，外部也连不进端口 |
| win7系统FTP服务（IIS）已经停止，但21端口仍被占用 | 用netstat查PID，再结束对应进程 | 可能是杀毒软件或恶意进程伪装成FTP服务 |
关闭FTP端口后，win7系统FTP服务器怎么彻底清理
上面讲的是关闭端口，但如果你连FTP服务器功能本身都不想留，那就要做更彻底的清理，这步很关键，很多人关了我们之前说的服务，却在“打开或关闭Windows功能”里还勾选着FTP组件，某天误操作或系统更新后,服务可能又被启用。
卸载IIS的FTP功能组件
打开“控制面板-程序-打开或关闭Windows功能”，在列表中找到“Internet信息服务”，展开并找到“FTP服务器”子项，包括“FTP服务”和“FTP扩展性”，把复选框里的勾全部去掉，点确定，系统会自动移除FTP相关程序文件和注册表项,这个过程需要重启电脑才能完全生效。
移除第三方FTP软件的自启动和开机项
对于FileZilla Server这类软件，卸载程序后，建议再去检查一下Win7的启动项，按Win+R运行msconfig，在“启动”选项卡里找有没有和FTP相关的启动项，如果有，取消勾选，同时到服务列表里去确认对应的服务是否已经消失，用services.msc查看，如果服务还在，右键属性把启动类型改为“禁用”,并停止它。
这里有个实际场景：你之前为了给朋友传文件，在Win7上装了Serv-U，后来不传了，就直接删了软件目录，但Serv-U的服务可能还残留在系统账户里，21端口依然开着，这属于常见的一个安全盲区，正确的处理方式是在卸载软件前先进入软件主界面，用自带的卸载功能或停止服务，然后再卸载，如果已经手动删了，那就用
sc delete FtpServer这类命令删除残留服务。
检查本机是否还有其他FTP相关端口残留
一些FTP服务器为了传输数据，除了21和20，还会开放一组高端口用作被动模式，如果你关闭FTP端口后，用netstat -ano看到一堆处于LISTENING状态的高端口（比如1024以上的端口），而且你又不认识这些程序,可以通过任务管理器查看PID对应的进程名。
特别是当你之前设置过复杂的FTP端口映射（比如路由器上把外网2121映射到内网21），还得去路由器后台把端口转发规则删掉，否则即使Win7本机防火墙关掉了21端口，外部流量还是会被路由器转发进来，只是进不了FTP服务而已，为了让端口真正“消失”，本机防火墙、路由器转发、服务进程三者都要处理到位。
Q&A：win7关闭ftp服务器端口号常见疑问
Win7自带的FTP服务明明没安装，为什么21端口还在监听
这可能是因为你之前手动安装过其他FTP软件，或者某个恶意程序伪装成了FTP服务，先用netstat -ano | findstr :21找到PID，然后用tasklist /fi "pid eq PID"查出程序名，如果程序名你自己都没见过，可以考虑用杀毒软件扫描一遍，如果确认是合法软件（比如远程控制工具）,把它自带的文件传输服务关闭即可。
关闭FTP端口会不会影响电脑上其他正常网络功能
FTP端口是特定于文件传输服务的，关闭后不影响网页浏览、邮件收发、远程桌面等日常操作，但要注意，如果你在Win7上运行着某些游戏服务器或局域网共享程序，误把它们的端口当成了FTP端口封禁，那就会出问题，所以在添加防火墙规则时，一定看清端口号是你特意的,不是随便填的。
我只想关闭外网访问，本机局域网内继续用FTP，怎么设置
在Win7防火墙里新建入站规则时，作用范围不要选择“所有程序”，而是把规则设置为只阻止“公用”配置文件，保留“专用”网络不阻止，右键你电脑当前使用的网络连接，属性里把网络位置改为“家庭或工作”（即专用网络），那么之前添加的针对公网配置文件的阻止规则就不会影响局域网内FTP访问，这个方案特别适合在家里或办公室局域网内互传文件,同时防止外部网络连入的场景。
关闭Win7的FTP服务器端口号，核心只有两步：一是让FTP服务不再运行，二是用防火墙堵住外部连接请求，如果你的机器是作为临时服务器在用，停止服务加禁用自启动是最干净的解法；如果只是偶尔不想让人连，防火墙规则能让你随时反悔，把规则删掉端口就能恢复，记住用netstat -ano验证最终结果,别让隐藏的进程继续占着21端口。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/640224.html
