【如何關(guān)閉445端口關(guān)閉445端口的方法】445端口是Windows系統(tǒng)中用于SMB（Server Message Block）協(xié)議通信的默認(rèn)端口，常用于文件共享、打印服務(wù)等。然而，由于該端口容易被黑客利用進(jìn)行遠(yuǎn)程攻擊（如勒索病毒、蠕蟲傳播等），因此在某些情況下需要將其關(guān)閉以提高系統(tǒng)安全性。
以下是一些常見的關(guān)閉445端口的方法，適用于不同操作系統(tǒng)和網(wǎng)絡(luò)環(huán)境。
一、
為了確保系統(tǒng)安全，建議根據(jù)實(shí)際需求選擇合適的關(guān)閉方式。對于普通用戶或企業(yè)用戶，可以通過防火墻規(guī)則來限制或阻止445端口的訪問；而對于不需要使用SMB服務(wù)的設(shè)備，可以徹底禁用相關(guān)服務(wù)或協(xié)議。同時(shí)，關(guān)閉445端口可能會(huì)對部分功能造成影響，需提前做好評估與備份。
二、關(guān)閉445端口方法對比表
| 方法 | 操作系統(tǒng) | 實(shí)現(xiàn)方式 | 是否完全關(guān)閉 | 是否影響其他功能 | 適用場景 |
| 防火墻規(guī)則限制 | Windows 10/11 | 在“高級安全Windows Defender防火墻”中添加出站/入站規(guī)則，阻止445端口 | 否（僅限制） | 是（可能影響文件共享） | 一般用戶、企業(yè)環(huán)境 |
| 禁用SMB協(xié)議 | Windows 10/11 | 通過“控制面板 > 程序 > 啟用或關(guān)閉Windows功能”中取消勾選“SMB 1.0/CIFS 文件共享支持” | 是（完全禁用SMB） | 是（影響文件共享、打印機(jī)等） | 不需要SMB服務(wù)的設(shè)備 |
| 注冊表修改 | Windows 10/11 | 修改注冊表路徑 `HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters` 中的 `SmbServerEnabled` 值為 `0` | 是（禁用服務(wù)器功能） | 是（影響本地共享） | 不需要本地文件共享的設(shè)備 |
| 路由器/防火墻設(shè)置 | 所有系統(tǒng) | 在路由器或防火墻中配置規(guī)則，阻止445端口的外網(wǎng)訪問 | 否（僅限制外網(wǎng)） | 否（不影響內(nèi)網(wǎng)） | 企業(yè)網(wǎng)絡(luò)、公網(wǎng)暴露設(shè)備 |
| 使用第三方工具 | 多種系統(tǒng) | 如使用NetLimiter、GlassWire等軟件限制特定端口 | 否（依賴工具） | 是（可能影響其他網(wǎng)絡(luò)應(yīng)用） | 技術(shù)人員、高級用戶 |
三、注意事項(xiàng)
- 關(guān)閉445端口前，請確認(rèn)當(dāng)前系統(tǒng)是否依賴SMB協(xié)議進(jìn)行文件共享或打印服務(wù)。
- 若僅需限制外部訪問，建議使用防火墻規(guī)則而非完全關(guān)閉。
- 對于企業(yè)用戶，可考慮部署更全面的安全策略，如更新系統(tǒng)補(bǔ)丁、啟用強(qiáng)密碼策略等，以減少安全風(fēng)險(xiǎn)。
通過以上方法，可以根據(jù)自身需求靈活選擇關(guān)閉445端口的方式，提升系統(tǒng)安全性的同時(shí)盡量減少對正常業(yè)務(wù)的影響。