🎬 HoRain 云小助手：个人主页
⛺️生活的理想，就是为了理想的生活!
⛳️ 推荐
前些天发现了一个超棒的服务器购买网站，性价比超高，大内存超划算！忍不住分享一下给大家。点击跳转到网站。
目录
⛳️ 推荐
🛡️ 如何关闭445端口
💡 安全建议
445端口是Windows系统中用于文件和打印机共享的重要端口，但也因常被病毒利用而备受关注。下面这个表格能帮你快速了解它的核心信息和关闭逻辑。
项目 | 详细信息 |
|---|---|
端口号 | 445 |
协议 | TCP |
主要用途 | 承载SMB（Server Message Block）协议，实现局域网内的文件共享、打印机共享和远程管理 |
核心风险 | 该端口是“永恒之蓝”漏洞及WannaCry等勒索病毒的主要攻击目标，若对公网开放或在内网未防护，可能被利用导致数据被加密窃取 |
关闭前提 | 确认你是否需要在局域网内使用文件共享、网络打印机等功能。如果不需要，关闭它是安全的选择。 |
🛡️ 如何关闭445端口
关闭端口有多种途径，最推荐的方法是使用系统防火墙，因为它对系统影响最小且可逆。
1. 使用Windows防火墙（首选方法）
这是最安全、灵活的方法，可以通过图形界面或命令行完成。
图形界面操作：
打开
控制面板>Windows Defender 防火墙，点击高级设置。在左侧选择
入站规则，然后在右侧点击新建规则。规则类型选择
端口，点击“下一步”。选择
TCP，并输入445到特定本地端口。操作选择
阻止连接，后续步骤中配置文件、私有、公用网络，最后为规则命名（如“阻止TCP-445”）即可完成 。
命令行操作（管理员权限）：
以管理员身份打开命令提示符（CMD）或Windows PowerShell，输入以下命令后回车：
netsh advfirewall firewall add rule name="阻止TCP-445" dir=in action=block protocol=TCP localport=445这条命令会直接创建一条阻止445端口入站流量的防火墙规则 。
2. 通过停止相关服务
此方法通过停止共享依赖的服务来使445端口失效。
按
Win + R键，输入services.msc并回车，打开“服务”窗口。在列表中找到
Server服务，双击打开其属性。首先点击
停止，然后将启动类型设置为禁用，最后点击“确定” 。这将停止所有文件和打印机共享。
3. 修改注册表（谨慎操作）
修改注册表有风险，建议先备份。
按
Win + R键，输入regedit并回车，打开注册表编辑器。导航到以下路径：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters。在右侧窗格右键点击空白处，选择
新建>DWORD (32-位)值，将其命名为SMBDeviceEnabled。双击这个新值，确保其
数值数据为0，然后“确定” 。完成后需要重启电脑。
💡 安全建议
关闭前请确认需求：如果你身处公司或学校的内网，需要访问共享文件夹或使用网络打印机，关闭445端口会导致这些功能失效。请先与网络管理员确认。
检查端口状态：采取操作后，你可以验证端口是否已关闭。以管理员身份打开命令提示符，输入命令
netstat -an | findstr :445。如果没有任何输出，则表示端口已不再监听 。加强整体安全：对于大多数个人用户，如果不需要使用文件和打印机共享功能，关闭445端口是减少攻击面的有效做法 。同时，务必定期更新操作系统，以修补已知的安全漏洞。针对SMB漏洞，强烈建议在系统功能中禁用陈旧的SMBv1协议，并启用更新的SMBv3版本 。
希望这些信息能帮助你更好地管理系统的445端口。如果你是在特定的网络环境中（如公司内网），操作前最好与管理员沟通一下。还有其他想了解的吗？
❤️❤️❤️本人水平有限，如有纰漏，欢迎各位大佬评论批评指正！😄😄😄
💘💘💘如果觉得这篇文对你有帮助的话，也请给个点赞、收藏下吧，非常感谢!👍 👍 👍
🔥🔥🔥Stay Hungry Stay Foolish 道阻且长,行则将至,让我们一起加油吧！🌙🌙🌙
