如何在WIN7系统上简单禁用445端口？

WIN7禁用445端口的简单方法

在Windows 7操作系统中，禁用445端口可以帮助增强系统的安全性，特别是在面临某些网络攻击的情况下。445端口通常用于文件和打印机共享（SMB），但关闭它可能会影响这些网络功能。在决定是否禁用445端口之前，请确保了解相关的风险和后果，并根据实际需求进行操作。

以下是几种简单的方法，教你如何在Windows 7系统中禁用445端口：

方法一：通过Windows防火墙禁用445端口

1. 打开控制面板：

点击“开始”菜单，然后选择“控制面板”。

2. 进入系统和安全：

在控制面板中，点击“系统和安全”。

3. 打开Windows防火墙：

在“系统和安全”界面中，点击“Windows防火墙”。

4. 进入高级设置：

在Windows防火墙界面左侧导航栏中，点击“高级设置”。

5. 找到并禁用文件和打印机共享规则：

在弹出的窗口中，找到“传入规则”和“出站规则”两个选项。

在右侧面板中，找到名为“文件和打印机共享（SMB-In）”的规则。

右键单击该规则，并选择“禁用规则”。

在弹出的对话框中，点击“是”。

重复上述步骤，禁用名为“文件和打印机共享（SMB-Out）”的规则。

6. 关闭Windows防火墙窗口：

完成上述步骤后，关闭Windows防火墙窗口。

方法二：通过组策略编辑器禁用445端口

1. 打开运行窗口：

按Win+R键，打开运行窗口。

2. 输入组策略编辑器命令：

在运行窗口中输入`gpedit.msc`，然后回车。

3. 进入IP安全策略：

在组策略编辑器中，依次展开“计算机配置” -> “Windows设置” -> “安全设置” -> “IP安全策略，在本地计算机”。

4. 创建IP安全策略：

在右侧空白处右键单击，选择“创建IP安全策略”。

5. 按照向导创建策略：

按照向导提示，填写策略名称（如“关闭端口”），然后点击“下一步”。

在接下来的对话框中，不要勾选“激活默认响应规则”，继续点击“下一步”。

勾选“编辑属性”，然后点击“完成”。

6. 编辑策略属性：

在策略属性对话框中，选择“规则”选项卡，去掉“使用添加向导”前面的勾，然后点击“添加”按钮。

7. 添加IP筛选器列表：

在新规则属性对话框中，选择“IP筛选器列表”选项卡，然后点击“添加”。

在IP筛选器属性对话框中，设置源地址为“任何IP地址”，目标地址为“我的IP地址”，协议选择“TCP”，端口设置为445，然后点击“确定”。

8. 选择筛选器操作：

返回新规则属性对话框，选择“筛选器操作”选项卡，去掉“使用添加向导”前面的勾，然后点击“添加”按钮。

在筛选器操作属性对话框中，选择“阻止”选项，然后点击“确定”。

9. 命名并保存规则：

在新规则属性对话框中，为规则命名，然后点击“确定”。

返回策略属性对话框，确认新规则已选中，然后点击“确定”。

10. 分配策略：

在组策略编辑器中，右键单击刚才新建的策略，选择“分配”选项，使该策略开始应用。

方法三：通过命令提示符禁用445端口

1. 以管理员身份运行命令提示符：

在“开始”菜单的搜索框中输入`cmd`，右键单击“命令提示符”，选择“以管理员身份运行”。

2. 启用高级防火墙：

在命令提示符窗口中输入以下命令，启用高级防火墙：

```shell

netsh advfirewall set allprofile state on

```

3. 添加阻止445端口的规则：

输入以下命令，添加阻止TCP协议445端口的入站规则：

```shell

netsh advfirewall firewall add rule name=deny445 dir=in action=block protocol=TCP localport=445

```

方法四：通过修改注册表禁用445端口

1. 打开注册表编辑器：

在“开始”菜单的搜索框中输入`regedit`，然后按回车，打开注册表编辑器。

2. 导航到相关注册表项：

在注册表编辑器中，依次导航到以下路径：

```

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NetBT\Parameters

```

3. 创建新的QWORD值：

在右侧空白处右键单击，选择“新建” -> “QWORD（64位）值”，然后将其命名为`SMBDeviceEnabled`。

4. 修改值：

双击`SMBDeviceEnabled`，将其值修改为`0`。

5. 禁用Server服务：

打开“运行”窗口，输入`services.msc`，然后按回车，打开服务管理控制台。

在服务列表中找到“Server”服务，双击进入管理控制页面。

将服务的启动类型更改为“禁用”，服务状态更改为“停止”，然后点击“应用”。

注意事项

备份数据：在进行任何更改之前，建议备份重要数据，以防万一。

了解风险：关闭445端口可能会影响文件和打印机共享功能，请确保了解相关风险。

测试：在进行更改后，建议测试系统的网络功能，以确保更改不会影响到正常工作。

通过以上方法，你可以轻松地在Windows 7系统中禁用445端口，从而提高系统的安全性。选择哪种方法取决于你的具体需求和熟悉程度。如果你不确定如何操作，建议寻求专业帮助。