【關閉445端口最簡單方法】在日常的網(wǎng)絡管理中，445端口是一個常見的服務端口，主要用于SMB（Server Message Block）協(xié)議，支持文件共享、打印機共享等功能。然而，由于該端口存在較高的安全風險，尤其是歷史上多次被惡意軟件利用（如“永恒之藍”漏洞），因此關閉445端口成為許多用戶提升系統(tǒng)安全性的選擇之一。
為了幫助用戶快速了解如何關閉445端口，本文將總結幾種常見且簡單的方法，并以表格形式進行對比，便于讀者根據(jù)自身需求選擇最合適的方式。
一、關閉445端口的常用方法總結
| 方法 | 操作方式 | 適用系統(tǒng) | 是否需要重啟 | 是否影響其他功能 | 優(yōu)點 | 缺點 |
| 防火墻規(guī)則禁用 | 在Windows防火墻中添加出站/入站規(guī)則，阻止445端口通信 | Windows 7/10/11 | 否 | 可能影響文件共享 | 簡單易操作 | 無法徹底關閉端口，僅限制訪問 |
| 關閉SMB服務 | 通過服務管理器停止“Server”服務 | Windows | 是 | 影響文件共享 | 安全性高 | 無法使用網(wǎng)絡共享功能 |
| 注冊表修改 | 修改注冊表項，禁用SMBv1協(xié)議 | Windows 7及以上 | 是 | 影響部分舊系統(tǒng)兼容性 | 安全性高 | 操作復雜，需謹慎 |
| 使用第三方工具 | 如NirCmd、Netsh等命令行工具 | Windows | 否 | 無影響 | 快速便捷 | 依賴外部工具 |
| 組策略設置 | 通過組策略編輯器配置網(wǎng)絡權限 | Windows 專業(yè)版及以上 | 是 | 無影響 | 系統(tǒng)級控制 | 僅適用于特定版本 |
二、推薦操作步驟（以Windows為例）
1. 通過防火墻禁用445端口
- 打開“控制面板” > “Windows Defender 防火墻” > “高級設置”
- 在“出站規(guī)則”中新建規(guī)則，選擇“端口”，指定TCP 445端口，設置為“阻止連接”
- 重復操作，對“入站規(guī)則”同樣處理
2. 關閉SMB服務
- 按 `Win + R`，輸入 `services.msc`
- 找到“Server”服務，右鍵選擇“停止”
- 設置啟動類型為“禁用”
3. 禁用SMBv1協(xié)議（更安全）
- 打開“控制面板” > “程序” > “啟用或關閉Windows功能”
- 取消勾選“SMB 1.0/CIFS 文件共享支持”
- 重啟電腦生效
三、注意事項
- 關閉445端口后，可能會導致局域網(wǎng)內(nèi)文件共享功能失效，建議在確保不需要共享的情況下再執(zhí)行。
- 如果是企業(yè)環(huán)境，建議先評估業(yè)務影響，避免誤操作導致業(yè)務中斷。
- 對于非Windows系統(tǒng)（如Linux），可通過iptables或firewalld進行類似操作。
四、總結
關閉445端口是提升系統(tǒng)安全的重要一步，尤其在面對潛在網(wǎng)絡攻擊時更為關鍵。以上方法各有優(yōu)劣，用戶可根據(jù)自身系統(tǒng)環(huán)境和實際需求選擇合適的方式。對于普通用戶而言，通過防火墻規(guī)則或禁用SMB服務是最簡單、最直接的方式；而對于技術用戶，注冊表或組策略設置則提供了更細粒度的控制。