【关闭445端口方法】在日常的网络管理中，445端口是一个常被提及的热点问题。它主要用于SMB（Server Message Block）协议，广泛用于Windows系统之间的文件共享和打印服务。然而，正因为其广泛应用，445端口也成为黑客攻击的常见目标，尤其是像“永恒之蓝”这类勒索病毒的传播途径。

因此，很多用户和管理员会选择关闭445端口以提升系统的安全性。那么，如何正确、有效地关闭445端口呢？以下是一些实用的方法，供参考。

一、通过防火墙关闭445端口

Windows系统自带的防火墙可以有效阻止对外的445端口访问。以下是具体操作步骤：

1. 打开“控制面板” → “系统和安全” → “Windows Defender 防火墙”。

2. 点击左侧的“高级设置”。

3. 在“入站规则”中，找到并右键点击“文件和打印机共享（SMB-In）”。

4. 选择“禁用规则”，即可阻止外部对445端口的访问。

5. 同样地，也可以在“出站规则”中禁用相关的SMB出站规则，防止本地系统主动连接到其他设备的445端口。

> 注意：此方法适用于普通用户或小型网络环境，不建议在需要文件共享的环境中使用。

二、通过注册表修改关闭SMB服务

如果不需要使用SMB协议，可以通过修改注册表来彻底禁用该功能：

1. 按下 `Win + R`，输入 `regedit`，打开注册表编辑器。

2. 定位路径：`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation`

3. 在右侧窗口中找到 `DependOnService` 项，将其删除或修改为不包含 `LanmanServer`。

4. 同样地，在 `HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer` 中，将 `Start` 值改为 `4`（表示禁用）。

5. 重启计算机使更改生效。

> 提示：此方法较为激进，可能会影响系统正常运行，建议在确认无文件共享需求后再进行操作。

三、使用组策略禁用SMB协议

对于企业级用户或使用Windows专业版/企业版的系统，可以通过组策略来管理SMB协议的启用与禁用：

1. 按下 `Win + R`，输入 `gpedit.msc`，打开本地组策略编辑器。

2. 导航至：`计算机配置 → 管理模板 → 网络 → 文件资源管理器`

3. 找到“关闭远程差分压缩”和“关闭网络发现”等选项，根据需要进行设置。

4. 另外，也可以在“网络 → 高级”中找到相关SMB设置，进行调整。

四、使用第三方工具辅助管理

除了系统自带的工具，还有一些第三方软件可以帮助更方便地管理端口和网络服务，例如：

- Netstat：查看当前开放的端口及进程。

- PortQry：用于查询特定端口的状态。

- Firewall Rules Manager：图形化界面管理防火墙规则。

这些工具可以帮助用户更直观地了解系统状态，并进行针对性的配置。

五、注意事项与建议

1. 备份系统：在进行任何系统修改前，建议先备份重要数据或创建系统还原点。

2. 测试环境验证：在正式环境中操作前，最好在测试环境中进行验证。

3. 定期更新系统：即使关闭了445端口，也应保持系统和杀毒软件的最新状态，防范其他潜在威胁。

结语

关闭445端口是提升网络安全的一种有效手段，但并非万能。在实际应用中，应根据自身网络环境和业务需求，合理选择是否关闭该端口。同时，结合其他安全措施，如更新补丁、启用强密码策略、限制不必要的服务等，才能构建更加稳固的网络安全防线。

如果你正在考虑关闭445端口，不妨从以上方法入手，逐步排查和实施，确保操作的安全性和有效性。