【關閉445端口方法】在日常的網(wǎng)絡環(huán)境中，445端口常用于SMB（Server Message Block）協(xié)議，主要用于文件共享、打印機共享等。然而，由于該端口存在一定的安全隱患，如被利用進行勒索軟件攻擊或蠕蟲傳播，因此許多用戶和管理員會選擇關閉445端口以提升系統(tǒng)安全性。
以下是幾種常見的關閉445端口的方法總結：
一、關閉445端口的方法總結
| 方法 | 適用系統(tǒng) | 操作方式 | 是否推薦 |
| 通過Windows防火墻阻止445端口 | Windows系統(tǒng) | 在“高級安全Windows Defender防火墻”中添加出站規(guī)則，阻止TCP 445端口 | ? 推薦 |
| 使用組策略禁用SMB服務 | Windows專業(yè)版及以上 | 編輯組策略，關閉SMB 1.0/CIFS文件共享支持 | ? 推薦 |
| 禁用NetBIOS | Windows系統(tǒng) | 在網(wǎng)絡適配器屬性中禁用NetBIOS協(xié)議 | ?? 需謹慎使用 |
| 修改注冊表關閉SMB服務 | Windows系統(tǒng) | 修改注冊表項，禁用SMB服務 | ?? 不建議普通用戶操作 |
| 使用第三方防火墻工具 | 所有系統(tǒng) | 如Firewalla、Comodo等，設置規(guī)則禁止445端口通信 | ?? 需根據(jù)需求選擇 |
二、具體操作步驟（以Windows為例）
1. 通過Windows防火墻關閉445端口
- 打開“控制面板” > “系統(tǒng)和安全” > “Windows Defender 防火墻”
- 點擊左側“高級設置”
- 在“出站規(guī)則”中，右鍵“新建規(guī)則”
- 選擇“端口”，點擊下一步
- 選擇“TCP”，指定特定本地端口為445，點擊下一步
- 選擇“阻止連接”，完成設置
2. 使用組策略禁用SMB服務
- 按 `Win + R` 輸入 `gpedit.msc` 打開組策略編輯器
- 導航至：`計算機配置 > 管理模板 > 網(wǎng)絡 > 文件資源管理器`
- 找到“關閉SMB 1.0/CIFS 文件共享支持”，雙擊設置為“已啟用”
3. 禁用NetBIOS
- 打開“網(wǎng)絡和共享中心”
- 點擊“更改適配器設置”
- 右鍵當前網(wǎng)絡連接，選擇“屬性”
- 雙擊“Internet 協(xié)議版本 4 (TCP/IPv4)”
- 點擊“高級” > “WINS”選項卡
- 選擇“禁用 NetBIOS over TCP/IP”
三、注意事項
- 關閉445端口可能會影響局域網(wǎng)內(nèi)的文件共享功能。
- 如果僅需臨時關閉，建議使用防火墻規(guī)則而非永久性禁用。
- 對于服務器環(huán)境，應結合安全策略與業(yè)務需求綜合判斷是否關閉該端口。
通過以上方法，可以有效降低因445端口暴露帶來的安全風險。建議根據(jù)實際使用場景選擇合適的方式進行操作，并定期檢查系統(tǒng)安全狀態(tài)。