【445端口怎么关闭】445端口是Windows系统中用于文件和打印机共享的默认端口，通常在SMB（Server Message Block）协议中使用。虽然该端口在局域网内非常实用，但若未正确配置或长期开放，可能会成为黑客攻击的目标，尤其是针对SMB协议漏洞的攻击，如“永恒之蓝”（EternalBlue）等。因此，了解如何关闭445端口对于提升系统安全性非常重要。
以下是对关闭445端口方法的总结，并附上操作步骤表格，便于快速查阅。
一、关闭445端口的方法总结
1. 通过Windows防火墙阻止445端口
- 这是最常用且最安全的方式，适用于大多数用户。
- 可以在防火墙中设置入站规则，禁止445端口的通信。
2. 禁用SMB服务
- 如果不需要文件共享功能，可以直接停用SMB服务。
- 适用于服务器或专用设备，避免不必要的网络暴露。
3. 修改注册表（高级用户）
- 通过修改系统注册表来禁用SMB协议。
- 需要谨慎操作，建议在备份后进行。
4. 使用第三方工具
- 一些网络安全工具可以自动管理端口和防火墙规则。
- 适合对网络配置有一定了解的用户。
二、操作步骤对照表
| 操作方式 | 操作步骤 | 适用对象 | 注意事项 |
| Windows防火墙 | 1. 打开“控制面板” → “Windows Defender 防火墙” 2. 点击“高级设置” 3. 在“入站规则”中新建规则 4. 选择“端口”，输入445端口 5. 设置为“阻止连接” | 普通用户 | 不影响其他正常网络功能 |
| 禁用SMB服务 | 1. 按下 `Win + R`，输入 `services.msc` 2. 找到“Server”服务，右键选择“停止” 3. 修改启动类型为“禁用” | 服务器/专业用户 | 可能影响文件共享功能 |
| 注册表修改 | 1. 按下 `Win + R`，输入 `regedit` 2. 定位路径：`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters` 3. 新建DWORD值 `DisableSMB1` 和 `DisableSMB2`，设为 `1` | 高级用户 | 操作前备份注册表 |
| 第三方工具 | 使用如“Windows Firewall Control”、“GlassWire”等工具管理端口规则 | 技术用户 | 选择可信来源，避免引入恶意软件 |
三、注意事项
- 关闭445端口后，如果需要访问其他设备的共享文件，需确保有其他合法的网络通信方式。
- 对于企业环境，建议结合网络策略与防火墙规则统一管理。
- 若不确定是否需要关闭445端口，可先进行测试，再决定是否永久关闭。
四、结语
445端口虽然在某些场景下很有用，但在不必要的情况下保持开放可能带来安全隐患。根据实际需求，选择合适的方法关闭445端口，有助于提升系统的整体安全性。建议定期检查系统配置，确保没有不必要的端口开放。
