【关闭445端口最简单方法】在日常的网络管理中，445端口是一个常见的服务端口，主要用于SMB（Server Message Block）协议，支持文件共享、打印机共享等功能。然而，由于该端口存在较高的安全风险，尤其是历史上多次被恶意软件利用（如“永恒之蓝”漏洞），因此关闭445端口成为许多用户提升系统安全性的选择之一。
为了帮助用户快速了解如何关闭445端口，本文将总结几种常见且简单的方法，并以表格形式进行对比，便于读者根据自身需求选择最合适的方式。
一、关闭445端口的常用方法总结
| 方法 | 操作方式 | 适用系统 | 是否需要重启 | 是否影响其他功能 | 优点 | 缺点 |
| 防火墙规则禁用 | 在Windows防火墙中添加出站/入站规则，阻止445端口通信 | Windows 7/10/11 | 否 | 可能影响文件共享 | 简单易操作 | 无法彻底关闭端口，仅限制访问 |
| 关闭SMB服务 | 通过服务管理器停止“Server”服务 | Windows | 是 | 影响文件共享 | 安全性高 | 无法使用网络共享功能 |
| 注册表修改 | 修改注册表项，禁用SMBv1协议 | Windows 7及以上 | 是 | 影响部分旧系统兼容性 | 安全性高 | 操作复杂，需谨慎 |
| 使用第三方工具 | 如NirCmd、Netsh等命令行工具 | Windows | 否 | 无影响 | 快速便捷 | 依赖外部工具 |
| 组策略设置 | 通过组策略编辑器配置网络权限 | Windows 专业版及以上 | 是 | 无影响 | 系统级控制 | 仅适用于特定版本 |
二、推荐操作步骤（以Windows为例）
1. 通过防火墙禁用445端口
- 打开“控制面板” > “Windows Defender 防火墙” > “高级设置”
- 在“出站规则”中新建规则，选择“端口”，指定TCP 445端口，设置为“阻止连接”
- 重复操作，对“入站规则”同样处理
2. 关闭SMB服务
- 按 `Win + R`，输入 `services.msc`
- 找到“Server”服务，右键选择“停止”
- 设置启动类型为“禁用”
3. 禁用SMBv1协议（更安全）
- 打开“控制面板” > “程序” > “启用或关闭Windows功能”
- 取消勾选“SMB 1.0/CIFS 文件共享支持”
- 重启电脑生效
三、注意事项
- 关闭445端口后，可能会导致局域网内文件共享功能失效，建议在确保不需要共享的情况下再执行。
- 如果是企业环境，建议先评估业务影响，避免误操作导致业务中断。
- 对于非Windows系统（如Linux），可通过iptables或firewalld进行类似操作。
四、总结
关闭445端口是提升系统安全的重要一步，尤其在面对潜在网络攻击时更为关键。以上方法各有优劣，用户可根据自身系统环境和实际需求选择合适的方式。对于普通用户而言，通过防火墙规则或禁用SMB服务是最简单、最直接的方式；而对于技术用户，注册表或组策略设置则提供了更细粒度的控制。