想通过 FTP 传文件，却提示 “21 端口未开启”？或者担心端口开着不安全，想关掉又不知道从哪下手？小编前阵子帮同事处理电脑时，他就因为开启 21 端口折腾了一下午，要么找不到设置入口，要么开了之后防火墙又给拦住了。今天就把 Windows 系统里开启和关闭 21 端口的步骤拆解开，连新手也能看懂，还有要注意的安全细节，一起往下看吧。
先搞懂：为啥要开启或关闭 21 端口？
21 端口主要跟 FTP 文件传输有关，简单说，你想让别人通过 FTP 访问你的电脑传文件，就得开着它；要是不用这功能了，开着反而可能被坏人盯上。小编的朋友小周，之前开着 21 端口没管，结果被植入了个小病毒，虽然没丢东西，但也够吓人的。所以啊，用的时候开，不用就关，这是最稳妥的。
Windows 开启 21 端口：分两步走，先开服务再放防火墙
第一步：开启 FTP 服务（以 Win10 为例）
- 按 Win+R 键，输入 “control” 打开控制面板，点 “程序”，再点 “程序和功能” 下面的 “启用或关闭 Windows 功能”。
- 找到 “Internet Information Services”，点开前面的小加号，再把 “FTP 服务器”“FTP 服务”“FTP 扩展性” 这三个都打上勾，点 “确定”，等系统安装完重启电脑。
小编第一次弄的时候，漏了勾 “FTP 扩展性”，结果后面死活连不上，你们勾的时候看仔细点。不同版本的 Windows，这里的名字可能有点不一样，Win11 大概也是这个路子，找不到的话搜 “启用 Windows 功能” 就行。
第二步：防火墙允许 21 端口通过
- 打开控制面板里的 “Windows Defender 防火墙”，点左边的 “高级设置”。
- 左边点 “入站规则”，右边点 “新建规则”，规则类型选 “端口”，点 “下一步”。
- 选 “TCP”， Specific local ports 里填 “21”，点 “下一步”，然后选 “允许连接”，再下一步。
- 默认三个框都勾上（域、专用、公用），点 “下一步”，起个名字比如 “允许 21 端口”，点 “完成”。
这步走完，21 端口就算开了。可以找个 FTP 工具试试，输入自己的 IP 和端口 21，能连上就成。
Windows 关闭 21 端口：比开启简单，反着来就行
要是不用 FTP 传文件了，关了更安全，步骤也简单：
- 先关 FTP 服务：还是打开 “启用或关闭 Windows 功能”，把之前勾的 “FTP 服务器” 那三个勾去掉，确定后重启。
- 再删防火墙规则：打开防火墙高级设置，在入站规则里找到刚才建的 “允许 21 端口”，右键点 “禁用规则” 或者 “删除”（删了更彻底）。
不过话说回来，要是你只是暂时不用，禁用规则就行，以后想用了再启用，省得重新建。小编一般建议删了，省得忘了这回事，留着隐患。
这些注意事项，比步骤还重要
1. 别用默认账号密码
开了 21 端口后，FTP 登录的账号密码千万别用 “admin”“123456” 这种简单的。小编见过有人这么设置，结果被人猜中密码，传了一堆垃圾文件进来。最好设个字母加数字加符号的复杂密码，安全多了。
2. 不用时一定要关
这是最重要的一点。有个做设计的用户，开了 21 端口传完文件就忘了关，过了半个月才发现，后台多了好几个陌生文件，还好及时删了没出事。养成 “即用即关” 的习惯，能少很多麻烦。
3. 家用电脑尽量别开
普通家用电脑一般用不上 FTP 服务，真要传文件，用微信、QQ 不就挺好？非要开的话，用完立马关。公司服务器可能需要常开，但也要定期检查有没有异常连接。
自问自答：这些问题你可能也遇到过
- 问：开启后还是连不上，咋回事？
答：可能是路由器也拦了 21 端口，得进路由器后台（一般是 192.168.1.1），在端口转发里也添个 21 端口的规则。具体路由器怎么设置，不同牌子步骤不一样，小编也没法一一说清，你们可以搜自己路由器的型号查教程。 - 问：Win7 系统步骤一样吗？
答：大概差不多，就是 “启用 Windows 功能” 里的选项位置可能有点差别，多找找就能看到 “FTP 服务器” 相关的选项。或许暗示 Windows 系统虽然版本不同，但核心设置逻辑是相通的？ - 问：关闭后会不会影响其他上网功能？
答：不会，21 端口只跟 FTP 有关，关了它，浏览网页、发微信这些都不受影响，放心关。
小编觉得，21 端口就像家里的一扇门，用的时候打开方便进出，不用就锁上防小偷。对新手来说，不用怕麻烦，按步骤一步步来，多试两次就熟了。要是实在没把握，找个懂电脑的朋友帮忙看看，安全第一嘛。毕竟电脑里的东西丢了或被黑了，可比学这些步骤麻烦多了，你说对吧？
最新业务：世纪货币网
