【关闭445端口的方法】在网络安全管理中，445端口是一个常见的攻击目标，尤其在Windows系统中，该端口用于SMB（Server Message Block）协议通信。由于历史漏洞（如“永恒之蓝”）的存在，许多企业或个人用户希望关闭445端口以提高系统安全性。以下是几种有效关闭445端口的方法，供参考。
一、
为了防止445端口被恶意利用，可以通过多种方式实现其关闭或限制访问。常见的方法包括：使用Windows防火墙规则、修改注册表、禁用相关服务、调整网络配置等。每种方法都有其适用场景和操作难度，需根据实际需求选择合适的方式。
二、表格：关闭445端口的常用方法对比
| 方法 | 操作步骤 | 适用系统 | 优点 | 缺点 | 是否推荐 |
| 1. Windows 防火墙设置 | 打开“控制面板”→“Windows Defender 防火墙”→“高级设置”→“入站规则”→新建规则→选择“端口”→选择“TCP”→指定端口445→设置为“阻止连接” | Windows 7/8/10/11 | 简单易操作，不影响系统功能 | 仅限制外部访问，无法完全关闭 | ✅ 推荐 |
| 2. 修改注册表 | 打开注册表编辑器（regedit）→ 定位路径 `HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters` → 新建 DWORD 值 `DisableBandwidthThrottling` 并设为 `1` | Windows 7/8/10/11 | 可彻底禁用 SMB 协议 | 操作风险较高，误操作可能导致系统异常 | ⚠️ 谨慎使用 |
| 3. 禁用 Server 服务 | 打开“运行”→输入 `services.msc` → 找到“Server”服务 → 右键选择“属性”→ 将启动类型改为“禁用”→ 重启系统 | Windows 7/8/10/11 | 彻底关闭 SMB 服务 | 可能影响局域网文件共享 | ⚠️ 适用于非局域网环境 |
| 4. 使用第三方防火墙工具 | 安装并配置第三方防火墙（如 ZoneAlarm、Comodo）→ 添加规则阻止445端口流量 | Windows 全系列 | 功能强大，支持更细粒度控制 | 需要额外安装软件 | ✅ 推荐 |
| 5. 网络设备配置（路由器/交换机） | 登录路由器管理界面→找到“端口转发”或“防火墙”设置→添加规则禁止445端口流量 | 企业级网络 | 从网络层进行防护 | 需具备一定的网络知识 | ✅ 推荐 |
三、注意事项
- 在执行任何操作前，建议备份系统或创建还原点。
- 若系统依赖局域网文件共享，应谨慎关闭445端口，以免影响正常业务。
- 定期检查系统更新和安全补丁，减少潜在漏洞风险。
通过以上方法，可以有效地关闭或限制445端口的访问，提升系统的整体安全性。根据自身需求选择合适的方式，并结合其他安全措施，可构建更稳固的防御体系。