【如何关闭445端口】445端口是Windows系统中用于文件和打印机共享的默认端口，常用于局域网内的资源共享。然而，该端口也容易成为网络攻击的目标，如勒索病毒、蠕虫等恶意软件会利用此端口进行传播。因此，为了提升系统的安全性，许多用户或管理员会选择关闭445端口。
以下是一些常见的方法，帮助您安全地关闭445端口：
一、关闭445端口的方法总结
| 方法 | 操作步骤 | 适用场景 | 注意事项 |
| 通过防火墙阻止445端口 | 打开“Windows Defender 防火墙” → 进入“高级设置” → 创建出站规则，选择“端口” → 设置TCP 445端口为阻止 | 系统使用Windows | 可能影响文件共享功能 |
| 修改注册表禁用SMB协议 | 进入注册表编辑器（regedit）→ 定位到 `HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters` → 新建DWORD值 `DisableSMB1` 和 `DisableSMB2` 并设为1 | Windows 7及以上系统 | 修改前建议备份注册表 |
| 使用组策略禁用SMB服务 | 打开组策略编辑器（gpedit.msc）→ 计算机配置 → 管理模板 → 网络 → 文件资源管理器 → 启用“防止用户将设备连接到此计算机” | 企业版或专业版Windows | 不适用于家庭版系统 |
| 禁用相关服务 | 在“服务”管理器中找到“Server”服务并将其启动类型设为“禁用” | 无需文件共享时 | 可能影响其他依赖服务 |
二、注意事项
- 备份配置：在进行任何系统级修改前，建议对系统进行备份，以防止误操作导致系统不稳定。
- 测试验证：关闭445端口后，可通过命令行工具 `netstat -ano` 或第三方网络扫描工具检查端口是否已关闭。
- 替代方案：如果需要保留部分文件共享功能，可以考虑使用更安全的共享方式，如限制IP访问范围或启用加密传输。
三、总结
关闭445端口是提高系统安全性的有效手段之一，尤其在没有文件共享需求的情况下。根据实际使用环境选择合适的方法，既能保障系统安全，又不影响正常业务运行。建议定期检查系统端口状态，并结合其他安全措施（如更新补丁、安装杀毒软件）共同构建防护体系。
