【如何关闭445端口关闭445端口的方法】445端口是Windows系统中用于SMB（Server Message Block）协议通信的默认端口，常用于文件共享和网络打印等操作。然而，由于该端口存在较高的安全风险，尤其是容易被利用进行勒索病毒攻击，因此很多用户和企业希望关闭此端口以提升系统安全性。
以下是一些常见的关闭445端口的方法，适用于不同操作系统和网络环境。
一、
在Windows系统中，可以通过防火墙设置或禁用相关服务来关闭445端口。对于Linux系统，则可通过iptables或firewalld进行配置。此外，还可以通过修改注册表或使用第三方工具实现更细粒度的控制。以下是具体方法的对比和适用场景说明。
二、表格：关闭445端口的方法对比
| 方法 | 操作系统 | 实现方式 | 是否需要重启 | 是否影响其他功能 | 适用场景 |
| 防火墙规则 | Windows | 在“高级安全Windows Defender 防火墙”中添加入站/出站规则，阻止445端口 | 否 | 会影响文件共享等服务 | 基础防护，适合普通用户 |
| 禁用SMB服务 | Windows | 通过“控制面板” -> “程序” -> “启用或关闭Windows功能”中取消勾选“SMB 1.0/CIFS 文件共享支持” | 是 | 会禁用文件共享功能 | 企业级安全防护 |
| 注册表修改 | Windows | 修改注册表项 `HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters` 中的 `DisableServer` 值为 `1` | 是 | 会影响所有SMB服务 | 专业用户 |
| iptables/firewalld | Linux | 使用iptables或firewalld添加规则禁止445端口 | 否 | 无影响 | Linux服务器安全加固 |
| 第三方工具 | Windows/Linux | 使用如Nmap、UFW等工具进行端口过滤 | 否 | 取决于工具配置 | 技术人员使用 |
三、操作建议
- 普通用户：建议通过Windows防火墙设置规则，简单有效，不影响日常使用。
- 企业用户：推荐禁用SMB服务或通过组策略统一管理，提高整体安全性。
- Linux服务器：使用iptables或firewalld进行端口封锁，适合服务器环境。
- 高级用户：可结合注册表修改和防火墙规则，实现更全面的防护。
四、注意事项
- 关闭445端口可能会导致无法访问局域网中的共享文件夹或打印机。
- 在生产环境中操作前，建议做好系统备份和测试。
- 若需保留部分功能，可仅限制特定IP访问，而非完全关闭端口。
通过以上方法，可以有效地关闭445端口，降低系统受到攻击的风险。根据实际需求选择合适的方式，既能保障安全，又不影响正常业务运行。