Windows系统如何手动关闭445端口？详细步骤来了！

在Windows系统中，445端口常用于SMB（Server Message Block）协议，这一协议使得Windows系统的文件和打印机共享成为可能。然而，445端口也常成为网络攻击的目标，特别是“永恒之蓝”等勒索软件通过该端口传播。为了提升系统的安全性，许多用户选择手动关闭445端口。本文将详细介绍如何在Windows系统中手动关闭445端口，确保你的计算机远离潜在的网络威胁。

首先，需要明确的是，关闭445端口可能会影响文件共享和打印机共享功能。如果你的工作环境需要这些功能，那么在关闭445端口之前，请确保你已经有替代方案或者不需要使用这些功能。一旦决定关闭445端口，可以通过以下几种方法来实现。

方法一：使用Windows防火墙关闭445端口

1. 打开“控制面板”：点击屏幕左下角的“开始”按钮，然后选择“控制面板”。

2. 进入“系统和安全”：在控制面板中，找到并点击“系统和安全”选项。

3. 点击“Windows防火墙”：在系统和安全界面中，找到并点击“Windows防火墙”。

4. 选择“高级设置”：在Windows防火墙界面中，点击左侧的“高级设置”链接。

5. 进入“入站规则”：在高级安全Windows防火墙界面中，点击左侧的“入站规则”。

6. 新建入站规则：在入站规则右侧，点击“新建规则”按钮。

7. 选择“端口”：在新建入站规则向导中，选择“端口”选项，然后点击“下一步”。

8. 选择“TCP”并输入“445”：在协议和端口界面，选择“TCP”，然后在“特定本地端口”框中输入“445”，点击“下一步”。

9. 选择“阻止连接”：在操作界面，选择“阻止连接”，然后点击“下一步”。

10. 配置规则应用的域、专用和公用网络：在配置文件界面中，可以根据你的需求选择应用此规则的域、专用和公用网络，然后点击“下一步”。

11. 输入规则名称并点击“完成”：在名称界面中，输入规则的名称（如“阻止445端口入站连接”），然后点击“完成”。

现在，Windows防火墙将阻止所有尝试通过445端口进行的入站连接。

方法二：通过修改注册表关闭445端口

请注意，直接修改注册表存在风险，如果操作不当可能会导致系统不稳定或无法启动。因此，在进行注册表修改之前，请务必备份注册表或创建系统还原点。

1. 打开注册表编辑器：按Win+R键打开运行对话框，输入“regedit”并按Enter键。

2. 导航到SMB相关键值：在注册表编辑器中，导航到以下路径：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters

3. 创建新的DWORD（32位）值：在Parameters右侧空白处，右键点击并选择“新建”->“DWORD（32位）值”。

4. 输入值名称并设置值数据：将新创建的DWORD值命名为“SMB1”，然后双击它并将值数据设置为“0”。

5. 重启计算机：关闭注册表编辑器并重启计算机以使更改生效。

通过这种方法，你可以禁用SMB 1.0/CIFS文件共享支持，从而间接关闭445端口。但请注意，某些旧版本的Windows或应用程序可能仍然依赖于SMB 1.0。

方法三：使用第三方防火墙软件关闭445端口

除了Windows内置的防火墙外，你还可以使用第三方防火墙软件来关闭445端口。这些软件通常提供了更强大的防火墙功能和更详细的规则配置选项。

1. 下载并安装第三方防火墙软件：从官方网站下载并安装你选择的第三方防火墙软件。

2. 打开防火墙软件并找到规则配置选项：启动防火墙软件，并根据软件的界面提示找到规则配置或入站/出站规则设置选项。

3. 创建新的规则以阻止445端口：在规则配置界面中，根据软件的提示创建新的规则，选择“阻止”操作，并指定TCP协议的445端口。

4. 保存并应用规则：完成规则配置后，保存并应用更改。现在，第三方防火墙软件将阻止所有尝试通过445端口进行的连接。

方法四：禁用文件和打印机共享服务

虽然这不是直接关闭445端口的方法，但禁用文件和打印机共享服务也可以达到类似的效果。请注意，禁用这些服务将完全关闭文件和打印机的网络共享功能。

1. 打开“控制面板”：点击屏幕左下角的“开始”按钮，然后选择“控制面板”。

2. 进入“网络和共享中心”：在控制面板中，找到并点击“网络和共享中心”。

3. 点击“更改高级共享设置”：在网络和共享中心界面中，点击左侧的“更改高级共享设置”链接。

4. 关闭文件和打印机共享：在高级共享设置界面中，找到“文件和打印机共享”选项，并将其设置为“关闭”。

5. 保存更改：完成设置后，点击“保存更改”按钮。

通过以上步骤，你可以禁用文件和打印机共享服务，从而间接减少445端口被利用的风险。但请注意，这种方法可能会影响你的工作环境和团队协作效率。

综上所述，关闭445端口是提高Windows系统安全性的一种有效方法。你可以通过Windows防火墙、注册表修改、第三方防火墙软件或禁用文件和打印机共享服务等方式来实现。在选择具体方法时，请根据你的工作环境和实际需求进行权衡。同时，建议定期更新Windows系统和安全补丁以加强系统防护能力。