O que é Endpoint Mapper?
Endpoint Mapper é um serviço do Windows que funciona como uma espécie de catálogo, dizendo a programas em rede em qual porta e endereço está o serviço de que eles precisam.
Na prática, quando um programa quer conversar com outro serviço em uma rede Windows, ele primeiro pergunta ao Endpoint Mapper, que responde com a porta correta para aquela comunicação. Esse mecanismo faz parte do RPC (Remote Procedure Call) e é usado por muitos recursos de administração e troca de dados entre máquinas.
Uma analogia simples é pensar em um atendente de recepção de um prédio grande: você não sabe em que sala fica o setor que procura, então pergunta na recepção, que indica o andar e a sala certos antes de você subir.
Por ser um ponto de entrada conhecido, o Endpoint Mapper costuma ser alvo de varreduras e ataques na rede. Por isso, administradores devem limitar o acesso à porta 135 por meio de firewall, permitir apenas redes confiáveis e manter o sistema com as atualizações de segurança aplicadas.