Windows 8计算机上有许多由系统打开的端口-系统文件是否被修改？

Question

在一台Windows 8计算机上，系统打开了许多端口：

PORT      STATE SERVICE      VERSION
135/tcp   open  msrpc        Microsoft Windows RPC
139/tcp   open  netbios-ssn  Microsoft Windows netbios-ssn
445/tcp   open  microsoft-ds Microsoft Windows 7 - 10 microsoft-ds (workgroup: WorkGroup)
49152/tcp open  unknown
49153/tcp open  unknown
49154/tcp open  unknown
49155/tcp open  unknown
49156/tcp open  unknown
49157/tcp open  unknown

4915 x unknown端口由svchost和wininit等系统程序打开。

我认为这些港口不应开放，因为：

1. 未将此计算机设置为远程访问。
2. 最近我扫描了另一台Windows 8计算机，内存中没有或很少打开端口。

这是正常的吗？系统文件被修改了吗？

Answer 1

我认为这台计算机是连接到域环境域控制器应该是2008年R2或更高版本。因此，需要在客户端打开这些端口。有时，计算机可能先前连接到域并更改为工作组。

读这个文章。