【关闭445端口方法】在日常的网络环境中，445端口常用于SMB（Server Message Block）协议，主要用于文件共享、打印机共享等。然而，由于该端口存在较高的安全风险，尤其是被恶意软件利用进行传播（如“永恒之蓝”漏洞），因此很多用户和企业会选择关闭445端口以提高系统安全性。
以下是一些常见的关闭445端口的方法总结：
一、常见关闭445端口方法总结
| 方法名称 | 适用系统 | 操作方式 | 是否永久有效 | 优点 | 缺点 |
| 防火墙规则 | Windows | 在Windows防火墙中创建出站/入站规则，阻止445端口通信 | 是 | 简单易操作 | 可能影响文件共享功能 |
| 注册表修改 | Windows | 修改注册表项，禁用SMB服务 | 是 | 深度防护 | 操作复杂，需谨慎 |
| 关闭SMB服务 | Windows | 通过服务管理器停止SMB相关服务 | 否 | 快速有效 | 重启后失效 |
| 使用组策略 | Windows Server | 通过组策略编辑器禁用SMB协议 | 是 | 适合域环境 | 需要专业技能 |
| 路由器设置 | 网络设备 | 在路由器中禁止445端口的流量 | 是 | 防止外部访问 | 无法阻止内部通信 |
二、具体操作步骤（以Windows为例）
1. 通过防火墙关闭445端口
- 打开“控制面板” → “Windows Defender 防火墙” → “高级设置”
- 在“入站规则”中新建规则 → 选择“端口” → 设置TCP端口445 → 选择“阻止连接”
- 重复操作，在“出站规则”中同样设置
2. 修改注册表
- 打开注册表编辑器（regedit）
- 定位路径：`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters`
- 新建DWORD值 `DisableBandwidthThrottling`，设置为 `1`
- 重启系统生效
3. 停止SMB服务
- 按 `Win + R`，输入 `services.msc`
- 找到 `Server` 和 `Lanman Workstation` 服务
- 右键选择“停止”，并设置启动类型为“已禁用”
4. 组策略设置（适用于Windows Server）
- 打开“运行” → 输入 `gpedit.msc`
- 导航至：`计算机配置 → 管理模板 → 网络 → 文件资源管理器`
- 启用“关闭SMBv1客户端”
三、注意事项
- 关闭445端口可能会影响局域网内的文件共享和打印功能，建议根据实际需求决定是否关闭。
- 如果是服务器环境，建议使用组策略或防火墙规则进行集中管理。
- 定期检查系统更新，确保SMB协议的安全补丁已安装。
通过以上方法，可以有效地关闭或限制445端口的使用，从而提升系统的整体安全性。在操作前，建议备份重要数据，并确保了解每一步操作的影响。
