轻松图解：一步步教你关闭Windows端口445

图解如何关闭Windows端口445

445端口是Windows系统中常见的端口，用于在计算机之间通过SMB（服务器消息块）协议共享文件和打印机。然而，这一端口也经常成为网络攻击的目标。为了提高系统的安全性，防止未经授权的访问，关闭445端口是一个有效的措施。本文将详细介绍如何关闭Windows系统中的445端口，涵盖使用Windows防火墙、组策略编辑器、注册表编辑器以及禁用相关服务的方法。

方法一：使用Windows防火墙

步骤1：打开Windows防火墙高级设置

1. 按下Win + R键，打开“运行”对话框。

2. 输入`wf.msc`，然后按Enter键，打开Windows Defender防火墙高级安全控制台。

步骤2：找到并禁用“文件和打印机共享（SMB-In）”规则

1. 在左侧菜单中，选择“入站规则”。

2. 在右侧操作栏中，找到名称为“文件和打印机共享（SMB-In）”的规则。

3. 右键单击该规则，然后选择“禁用”。

验证

1. 使用命令`netstat -an | find "445"`，确认445端口是否被阻止。

方法二：使用组策略编辑器（仅适用于Windows专业版）

步骤1：打开组策略编辑器

1. 按下Win + R键，打开“运行”对话框。

2. 输入`gpedit.msc`，然后按Enter键。

步骤2：导航到Windows防火墙设置

1. 在左侧导航栏中，依次展开“计算机配置” > “Windows设置” > “安全设置” > “Windows防火墙” > “入站规则”。

步骤3：禁用“文件和打印机共享（SMB-In）”规则

1. 在右侧窗格中，找到名称为“文件和打印机共享（SMB-In）”的规则。

2. 右键单击该规则，然后选择“禁用”。

验证

1. 同样使用命令`netstat -an | find "445"`，确认445端口是否被阻止。

方法三：使用注册表编辑器

警告：注册表编辑器是一个强大的工具，不正确使用可能会对系统造成损坏。建议在进行任何更改之前备份注册表。

步骤1：打开注册表编辑器

1. 按下Win + R键，打开“运行”对话框。

2. 输入`regedit`，然后按Enter键。

步骤2：导航到NetBT参数

1. 在注册表编辑器中，依次展开“HKEY_LOCAL_MACHINE” > “SYSTEM” > “CurrentControlSet” > “Services” > “NetBT” > “Parameters”。

步骤3：修改SMBDeviceEnabled值

1. 在右侧窗格中，找到名为“SMBDeviceEnabled”的值。如果此值不存在，可以右键单击空白区域，选择“新建” > “DWORD（32位）值”，然后命名为“SMBDeviceEnabled”。

2. 双击“SMBDeviceEnabled”，将“数值数据”更改为“0”。

步骤4：重启计算机

1. 更改生效后，需要重启计算机。

验证

1. 重启后，使用命令`netstat -an | find "445"`，确认445端口是否已关闭。

方法四：禁用SMB服务

步骤1：打开控制面板

1. 按下Win + R键，打开“运行”对话框。

2. 输入`control`，然后按Enter键。

步骤2：禁用SMB 1.0/CIFS文件共享支持

1. 在控制面板中，选择“程序”，然后点击“程序和功能”。

2. 在左侧菜单中，点击“启用或关闭Windows功能”。

3. 在弹出的“Windows功能”对话框中，找到“SMB 1.0/CIFS文件共享支持”。

4. 取消选中“SMB 1.0/CIFS文件共享支持”以及“SMB 1.0/CIFS Client”选项。

5. 点击“确定”，系统将应用更改并可能要求重启计算机。

验证

1. 重启后，打开命令提示符，输入`netstat -an | find "445"`，确认445端口未在监听状态。

方法五：通过防火墙创建自定义规则

步骤1：打开Windows防火墙高级设置

1. 按下Win + R键，打开“运行”对话框。

2. 输入`wf.msc`，然后按Enter键，打开Windows Defender防火墙高级安全控制台。

步骤2：创建新入站规则

1. 在左侧菜单中，选择“入站规则”。

2. 在右侧操作栏中，点击“新建规则…”。

3. 在规则类型中，选择“端口”，然后点击“下一步”。

4. 选择“TCP”，并在“特定本地端口”中输入445，然后点击“下一步”。

5. 选择“阻止连接”，点击“下一步”。

6. 确保“域”、“专用”和“公用”都已勾选，点击“下一步”。

7. 为规则命名，例如“Block SMB Port 445”，然后点击“完成”。

验证

1. 返回“入站规则”，确保新创建的规则已启用（图标显示为绿色）。

2. 使用命令`netstat -an | find "445"`，确认445端口是否被阻止。

注意事项

在关闭445端口之前，请务必考虑以下几点，以避免对系统和网络资源的正常使用造成影响：

1. 文件和打印共享：关闭445端口将影响通过SMB协议进行的文件和打印共享。如果您的网络环境依赖此功能，请评估关闭端口的必要性。

2. 网络依赖服务：某些应用程序和服务可能依赖SMB协议进行通信，关闭端口可能导致这些服务无法正常工作。

3. 备份和恢复：确保在关闭端口之前，已设置其他备份和恢复机制，以防止数据丢失或访问问题。

4. 定期检查端口状态：使用netstat命令定期检查系统端口状态，确保无不必要的端口开放。

5. 监控和日志记录：启用防火墙日志记录功能，监控对445端口的访问尝试，及时发现和应对潜在威胁。

6. 保持系统更新：定期更新Windows操作系统，修补已知的安全漏洞，增强系统整体安全性。

通过科学合理地关闭445端口，您可以显著提升Windows系统的安全性，防范潜在的网络攻击，确保数据和资源的安全。希望本文的详细步骤和注意事项能够帮助您顺利完成端口关闭工作。