轻松学会关闭445端口，防止电脑变“肉鸡

教你关闭445端口的方法，拒绝做肉鸡

Windows系统中的445端口，是一个TCP端口，主要用于基于SMB协议（Server Message Block，服务器消息块）即Windows文件和打印机共享以及Active Directory中发布和命名，能够实现局域网的文件共享、远程访问等操作。但近年来，445端口频繁被黑客利用，成为攻击Windows系统的重要入口。通过445端口，黑客可以发动“永恒之蓝”等漏洞攻击，远程控制用户电脑，窃取资料、植入木马，甚至构建僵尸网络进行DDoS攻击。因此，关闭445端口成为提升系统安全性的重要措施之一。

一、为什么要关闭445端口

1. 防止漏洞攻击：前文提到，445端口容易被黑客利用发动漏洞攻击，如“永恒之蓝”等。关闭该端口可以有效降低系统被攻击的风险。

2. 增强系统安全：关闭不必要的端口是提升系统安全性的常用方法之一。445端口在Windows系统中默认开启，关闭它可以减少潜在的威胁。

3. 防止数据泄露：通过445端口，黑客可以远程控制用户电脑，窃取敏感数据。关闭该端口可以保护数据安全，避免信息泄露。

二、如何关闭445端口

方法一：通过Windows防火墙关闭445端口

1. 打开控制面板：点击Windows系统中的“开始”按钮，选择“控制面板”选项。

2. 进入系统和安全：在控制面板中，点击“系统和安全”选项，进入相关设置页面。

3. 打开Windows Defender防火墙：在系统和安全页面中，找到并点击“Windows Defender防火墙”选项。

4. 选择高级设置：在Windows Defender防火墙页面中，点击左侧的“高级设置”链接，进入高级安全Windows防火墙设置。

5. 入站规则：在高级安全Windows防火墙设置中，点击左侧的“入站规则”选项。

6. 新建规则：在入站规则页面中，点击右侧的“新建规则”按钮，开始创建新的入站规则。

7. 选择端口：在新建入站规则向导中，选择“端口”选项，然后点击“下一步”按钮。

8. 选择TCP和特定本地端口：在端口选择页面中，选择“TCP”协议，并在“特定本地端口”框中输入“445”，然后点击“下一步”按钮。

9. 选择阻止连接：在操作选择页面中，选择“阻止连接”选项，然后点击“下一步”按钮。

10. 配置规则应用范围：在配置文件选择页面中，可以选择规则应用的网络类型（域、专用、公用），然后点击“下一步”按钮。

11. 命名规则：在名称和描述页面中，输入规则的名称和描述（如“阻止445端口入站连接”），然后点击“完成”按钮。

12. 应用规则：新建规则创建完成后，它将自动应用于系统。此时，445端口的入站连接将被阻止。

方法二：通过修改注册表关闭445端口

1. 打开注册表编辑器：点击Windows系统中的“开始”按钮，在搜索框中输入“regedit”，然后按下回车键打开注册表编辑器。

2. 导航到SMB端口设置：在注册表编辑器中，导航到以下路径：`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters`。

3. 创建或修改SMB1和SMB2端口设置：

在Parameters键下，找到名为“SMB1”和“SMB2”的子键（如果没有，可以右键点击Parameters键，选择“新建”-“项”，然后分别命名为“SMB1”和“SMB2”）。

在SMB1键下，创建一个名为“PortNumber”的DWORD（32位）值，并设置其数据为“0”（表示禁用SMB1协议，从而间接关闭445端口用于SMB1的通信）。注意，某些系统可能使用其他键值名来禁用SMB1，如“SMBDeviceEnabled”，将其值设置为“0”即可。

在SMB2键下，虽然SMB2协议默认不使用445端口进行通信（但可以通过配置使用其他端口），但为了确保安全，可以检查是否有相关设置可以禁用或更改SMB2的端口。不过，通常情况下，只需禁用SMB1即可有效关闭445端口的SMB通信。

注意：直接修改注册表具有一定的风险，可能导致系统不稳定或无法启动。因此，在进行任何修改之前，请务必备份注册表，并在出现问题时能够恢复。

4. 重启计算机：修改注册表后，需要重启计算机以使更改生效。

方法三：通过组策略禁用SMBv1协议（间接关闭445端口用于SMB的通信）