【关闭445端口方法】在日常的网络管理中，445端口是一个常被关注的端口，它主要用于SMB（Server Message Block）协议，用于文件共享和打印机共享。然而，由于该端口存在一定的安全隐患，尤其是历史上曾被利用于勒索病毒（如WannaCry）的传播，因此许多用户希望关闭445端口以提升系统安全性。
以下是一些常见的关闭445端口的方法总结，适用于Windows系统环境。
一、关闭445端口的方法总结
| 方法 | 操作步骤 | 适用系统 | 是否需要重启 | 安全性评价 |
| 通过Windows防火墙阻止445端口 | 打开“控制面板” → “Windows Defender 防火墙” → “高级设置” → “入站规则” → 新建规则 → 端口 → TCP → 特定本地端口：445 → 拒绝连接 | Windows 7/8/10/11 | 否 | 中等 |
| 使用组策略禁用SMB服务 | 打开“运行” → 输入`gpedit.msc` → 计算机配置 → 管理模板 → 网络 → 文件和打印机共享 → 关闭SMBv1协议 | Windows 专业版及以上 | 是 | 高 |
| 修改注册表禁用SMB服务 | 打开注册表编辑器 → 导航至`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters` → 新建DWORD值 `DisableBandwidthThrottling` 并设为1 | 全部Windows系统 | 是 | 高 |
| 通过命令提示符禁用SMB服务 | 在管理员权限下运行命令：`netsh advfirewall firewall set rule name="File and Printer Sharing (SMB-In)" new enable=disable` | Windows 7/8/10/11 | 否 | 中等 |
| 卸载SMB功能（仅限服务器版） | 打开“服务器管理器” → 添加角色和功能 → 选择“文件和存储服务” → 取消勾选“SMB 1.0/CIFS 文件共享支持” | Windows Server | 是 | 高 |
二、注意事项
- 备份系统：在进行注册表或组策略修改前，建议备份系统或创建还原点。
- 测试效果：关闭445端口后，应使用工具（如`nmap -sV 127.0.0.1 -p 445`）检查端口是否已关闭。
- 影响范围：关闭445端口可能会影响局域网内的文件共享和打印功能，需根据实际需求权衡利弊。
- 替代方案：若需保留部分功能，可考虑使用更安全的协议（如SMB 3.0以上版本）并启用加密。
三、结语
关闭445端口是提升系统安全性的有效手段之一，但需结合实际使用场景合理操作。建议在确保不影响正常业务的前提下，采取适当的安全措施，避免因误操作导致系统功能异常。
