【关闭445端口的方法关闭445端口的方法介绍】在网络安全中，445端口是SMB（Server Message Block）协议的默认端口，常用于文件共享和打印机共享。由于该端口存在多个已知的安全漏洞（如“永恒之蓝”），因此在非必要情况下，建议关闭445端口以提升系统安全性。
以下是几种常见的关闭445端口的方法总结：
一、关闭445端口的方法总结
| 方法名称 | 操作系统 | 操作步骤 | 是否需要重启 | 安全性评价 |
| 通过Windows防火墙设置 | Windows 10/11 | 打开“控制面板”→“Windows Defender 防火墙”→“高级设置”→“入站规则”→新建规则→选择“端口”→输入445→选择“阻止连接” | 否 | 中等，需手动配置 |
| 通过注册表禁用SMBv1 | Windows 7/8/10/11 | 进入注册表编辑器（regedit）→定位路径：`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters` → 创建键值 `DisableBandwidthThrottling` 并设为 `1` | 是 | 高，彻底禁用SMBv1 |
| 通过组策略关闭SMB服务 | Windows 域环境 | 打开“组策略管理编辑器”→导航至“计算机配置”→“管理模板”→“网络”→“网络服务”→启用“关闭SMBv1” | 否 | 高，适合企业环境 |
| 通过命令行禁用SMB服务 | Windows | 使用命令 `sc config lanmanworkstation start= disabled` 或 `sc stop LanmanWorkstation` | 是 | 中等，需管理员权限 |
| 通过第三方工具 | 全平台 | 使用如Nmap、PortQry等工具扫描并关闭端口 | 否 | 中等，依赖外部工具 |
二、注意事项
- 备份配置：在进行任何系统级更改前，建议备份注册表或创建系统还原点。
- 测试影响：关闭445端口可能会影响局域网内的文件共享功能，建议在非业务高峰期操作。
- 更新系统：保持操作系统和驱动程序最新，可有效减少安全风险。
- 替代方案：若需保留文件共享功能，可使用更安全的协议（如SFTP）代替SMB。
三、结论
关闭445端口是提升系统安全性的有效手段之一，尤其适用于公网暴露的服务器。根据实际需求和系统环境，可以选择不同的方法进行操作。无论采用哪种方式，都应确保操作前后系统的稳定性和可用性。