【关闭445端口最简单方法】在日常的网络管理中，445端口常被用于SMB（Server Message Block）协议，主要用于文件共享和打印机共享。然而，该端口也常常成为黑客攻击的目标，例如“永恒之蓝”漏洞就是利用445端口进行传播的。因此，为了提高系统安全性，很多用户会选择关闭445端口。
以下是一些关闭445端口的最简单方法，适用于Windows系统，操作步骤清晰易懂，适合普通用户使用。
一、说明
关闭445端口的方法主要包括通过防火墙设置或修改系统服务来实现。以下是几种常见的方法：
1. 使用Windows防火墙阻止445端口：这是最直接且安全的方式，无需修改系统配置。
2. 禁用SMB服务：通过服务管理器停止相关服务，可以彻底关闭445端口。
3. 组策略修改：适用于专业版或企业版系统，通过组策略工具进行设置。
4. 注册表修改：对于高级用户，可以通过编辑注册表实现更深层次的控制。
下面将对这些方法进行详细说明，并以表格形式展示操作步骤与适用场景。
二、方法对比表格
| 方法名称 | 操作方式 | 是否需要管理员权限 | 适用系统版本 | 稳定性 | 安全性 | 备注 |
| 使用Windows防火墙 | 在防火墙中创建出站规则，阻止445端口 | 是 | Windows 7/8/10/11 | 高 | 高 | 无需修改系统配置 |
| 禁用SMB服务 | 通过“服务”管理器停止“Server”服务 | 是 | 所有Windows系统 | 中 | 高 | 可能影响文件共享功能 |
| 组策略修改 | 通过gpedit.msc修改网络设置 | 是 | Windows 专业版/企业版 | 高 | 高 | 不适用于家庭版 |
| 注册表修改 | 编辑注册表项，禁用SMB协议 | 是 | 所有Windows系统 | 中 | 高 | 操作风险较高，建议备份 |
三、具体操作步骤
1. 使用Windows防火墙阻止445端口
- 打开“控制面板” > “Windows Defender 防火墙” > “高级设置”。
- 在左侧选择“出站规则”，点击右侧“新建规则”。
- 选择“端口”，点击下一步。
- 选择“TCP”，然后指定“特定本地端口”，输入“445”，点击下一步。
- 选择“阻止连接”，完成设置。
2. 禁用SMB服务
- 按 `Win + R`，输入 `services.msc`，回车。
- 找到“Server”服务，右键选择“停止”。
- 将启动类型改为“禁用”。
3. 组策略修改（仅限专业版/企业版）
- 按 `Win + R`，输入 `gpedit.msc`，回车。
- 导航至：`计算机配置 > 管理模板 > 网络 > 网络安全 > 敏感数据`
- 启用“防止远程差分压缩”等选项，间接限制SMB协议。
4. 注册表修改
- 按 `Win + R`，输入 `regedit`，回车。
- 定位路径：`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters`
- 新建一个 `DWORD (32位)` 值，命名为 `DisableBandwidthThrottling`，值设为 `1`。
- 重启系统生效。
四、注意事项
- 关闭445端口可能会影响局域网内的文件共享功能。
- 若不熟悉系统设置，建议优先使用防火墙方法。
- 修改系统服务或注册表前，建议备份系统或创建还原点。
五、结语
关闭445端口是提升系统安全性的有效手段之一。根据自身需求选择合适的方法，既能保障系统安全，又不影响正常使用。如果你不确定如何操作，建议寻求专业人员的帮助，避免误操作导致系统不稳定。