【如何关闭445端口关闭445端口的方法】445端口是Windows系统中用于SMB（Server Message Block）协议的默认端口，常用于文件共享、打印机共享等操作。然而，该端口也因被恶意软件利用而成为网络安全风险之一。为了提升系统的安全性，许多用户和管理员会选择关闭445端口。以下是一些常见的关闭方法。
一、总结
445端口的关闭主要通过防火墙设置、系统服务禁用或网络配置调整来实现。以下是几种常见方法及其适用场景与操作步骤的对比。
二、表格：关闭445端口的方法对比
| 方法名称 | 操作方式 | 是否影响系统功能 | 适用场景 | 操作难度 | 是否可逆 |
| 防火墙规则限制 | 在Windows防火墙中添加入站/出站规则，阻止445端口通信 | 中等 | 安全性要求高，不需文件共享 | 中等 | 是 |
| 禁用SMB服务 | 通过“服务”管理器停止“Server”和“Lanman Workstation”服务 | 高 | 不需要网络共享功能 | 简单 | 是 |
| 修改注册表 | 编辑注册表禁用SMB协议 | 高 | 技术人员使用 | 较高 | 否（需手动恢复） |
| 网络设备限制 | 在路由器或防火墙中设置端口过滤规则 | 低 | 多设备环境 | 中等 | 是 |
| 使用第三方工具 | 通过安全软件或防火墙工具进行端口管理 | 低 | 通用需求 | 简单 | 是 |
三、详细操作说明
1. 通过Windows防火墙关闭445端口
- 打开“控制面板” > “Windows Defender 防火墙” > “高级设置”。
- 在“入站规则”中，点击“新建规则”。
- 选择“端口”，然后选择“特定本地端口”，输入“445”。
- 设置为“阻止连接”，完成规则创建。
- 同样在“出站规则”中添加相同规则。
2. 禁用SMB服务
- 按 `Win + R`，输入 `services.msc`，打开服务管理器。
- 找到 “Server” 和 “Lanman Workstation” 服务。
- 右键选择“属性”，将启动类型设为“禁用”，并停止服务。
> 注意：此操作会禁用所有基于SMB的文件共享功能。
3. 修改注册表（高级）
- 按 `Win + R`，输入 `regedit`，打开注册表编辑器。
- 定位路径：`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters`
- 新建一个 DWORD (32位) 值，命名为 `DisableSMB1`，值设为 `1`。
- 重启计算机生效。
> 此方法适用于Windows 10及更高版本，用于禁用旧版SMB协议。
4. 路由器或防火墙设置
- 登录路由器后台管理界面。
- 找到“防火墙”或“端口转发”设置。
- 添加一条规则，禁止445端口的入站或出站流量。
5. 使用第三方工具
- 使用如 Windows Defender、ZoneAlarm 或 Comodo Firewall 等工具。
- 在“高级设置”中找到“端口管理”选项，添加对445端口的限制。
四、注意事项
- 关闭445端口可能会影响局域网内的文件共享和打印功能。
- 若仅需临时关闭，建议使用防火墙规则，便于后续恢复。
- 对于企业用户，建议结合多层防护策略，避免单一手段带来的安全隐患。
五、结语
445端口虽然在某些场景下非常有用，但其潜在的安全风险不容忽视。根据实际需求，合理选择关闭方式，可以在保障系统功能的同时，有效提升安全性。建议定期检查系统配置，确保端口管理符合当前安全标准。