怎样关闭445端口445端口是Windows体系中用于SMB（Server Message Block）协议的默认端口，主要用于文件共享、打印机共享等网络服务。然而，由于该端口存在一定的安全隐患，例如被利用进行勒索软件攻击或蠕虫传播，因此在某些情况下需要将其关闭以提升体系安全性。
下面内容是对“怎样关闭445端口”的拓展资料与操作指南，结合不同体系和场景，提供详细说明。
一、关闭445端口的常见技巧
| 操作方式 | 适用体系 | 说明 |
| 防火墙设置 | Windows 7/8/10/11 | 通过Windows Defender防火墙阻止445端口通信 |
| 注册表修改 | Windows | 修改注册表禁用SMB服务 |
| 网络配置 | Linux / 其他体系 | 使用iptables或firewalld限制445端口访问 |
| SMB服务禁用 | Windows | 直接关闭SMB服务，彻底禁用445端口 |
| 路由器设置 | 家庭/企业网络 | 在路由器中屏蔽445端口 |
二、具体操作步骤
1. Windows体系：通过防火墙关闭445端口
– 打开“控制面板” > “Windows Defender 防火墙” > “高质量设置”
– 在“入站制度”中，找到并删除或禁用与“SMB”相关的制度
– 或新建一条入站制度，选择“特定本地端口”，输入 `445`，设置为“阻止连接”
> 注意：此技巧仅阻止外部访问，不影响本地通信。
2. Windows体系：通过注册表禁用SMB服务
– 按下 `Win + R`，输入 `regedit` 打开注册表编辑器
– 定位路径：`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation`
– 在右侧窗口右键新建 DWORD (32位) 值，命名为 `DisableBandwidthThrottling`，数值设为 `1`
– 重启体系后生效
> 此技巧可降低SMB服务的活跃度，但不完全禁用445端口。
3. Windows体系：直接禁用SMB服务
– 按下 `Win + R`，输入 `services.msc` 打开服务管理器
– 找到 `Server` 服务（即SMB服务）
– 右键选择“停止”，并设置启动类型为“已禁用”
– 重启体系后生效
> 此技巧最为彻底，但会中断所有基于SMB的文件共享功能。
4. Linux体系：使用iptables或firewalld限制445端口
– 使用iptables：
“`bash
sudo iptables -A INPUT -p tcp –dport 445 -j DROP
sudo iptables -A OUTPUT -p tcp –dport 445 -j DROP
“`
– 使用firewalld：
“`bash
sudo firewall-cmd –permanent –add-rich-rule=’rule family=”ipv4″ port protocol=”tcp” port=”445″ drop’
sudo firewall-cmd –reload
“`
> 适用于服务器环境，需根据实际网络需求调整策略。
5. 路由器设置：屏蔽445端口
– 登录路由器管理界面（通常为192.168.1.1或192.168.0.1）
– 进入“防火墙”或“安全设置”选项
– 添加一条制度，禁止TCP 445端口的流量
– 保存并应用设置
> 适用于家庭或小型办公网络，防止外部攻击者通过公网访问内部设备。
三、注意事项
– 备份配置：在进行任何体系修改前，建议备份注册表或重要配置文件。
– 测试验证：关闭445端口后，可通过命令行工具 `telnet 127.0.0.1 445` 或 `nmap` 检查端口是否成功关闭。
– 影响范围：若关闭445端口，可能会导致无法访问共享文件夹、打印机等，需根据实际需求权衡利弊。
四、拓展资料
关闭445端口是提升体系安全性的有效手段其中一个，尤其在无需远程文件共享的环境中。根据不同的操作体系和使用场景，可以选择合适的关闭方式。无论是通过防火墙、注册表、服务禁用还是网络设备设置，都需要谨慎操作，确保不影响正常业务运行。
如需进一步优化网络安全，建议结合其他防护措施，如定期更新体系补丁、启用强密码策略等。
