Windows 10系统轻松关闭445端口教程

在Windows 10操作系统中，445端口是一个常见的TCP端口，通常用于局域网中的文件或打印机共享服务。然而，这个端口有时会成为网络攻击的目标，尤其是当面临如“永恒之蓝”这样的勒索病毒时。因此，为了增强系统的安全性，关闭445端口成为了一种有效的防护措施。本文将详细介绍在Windows 10系统中如何关闭445端口，确保您的计算机免受潜在的威胁。

首先，让我们了解一下445端口的基本功能。445端口基于CIFS协议（通用因特网文件系统协议）工作，使得局域网内的设备可以共享文件夹和打印机。然而，这也意味着，如果您的计算机开启了445端口，它可能会面临来自互联网的恶意攻击。特别是在没有使用局域网共享功能的情况下，关闭445端口是一种提高安全性的好方法。

在Windows 10中关闭445端口有多种方法，每种方法都适用于不同的使用场景和个人偏好。以下是几种常见的方法：

方法一：通过本地组策略编辑器关闭445端口

1. 打开本地组策略编辑器：

在Windows 10中，您可以同时按下Win+R键，打开“运行”对话框。

输入`gpedit.msc`，然后按回车键，即可打开本地组策略编辑器。

2. 创建IP安全策略：

在组策略编辑器中，导航到“Windows设置”>“安全设置”>“IP安全策略”。

点击菜单栏中的“创建IP安全策略”，然后根据向导的提示进行下一步操作。

在每一步都保持默认设置，直到最后一步，勾选“编辑属性”，然后点击“完成”。

3. 配置IP筛选器：

进入编辑对话框后，在“规则”选项卡中，去掉“使用添加向导”的勾选，然后点击“添加”按钮。

在弹出的新规则属性对话框中，添加一个名为“封端口”的筛选器。

在“IP筛选器属性”对话框中，配置源地址和目标地址，源地址选择“任何IP地址”，目标地址选择“我的IP地址”。

选择“协议”选项卡，并配置协议类型（例如TCP）和端口（445）。

4. 配置筛选器操作：

选择刚才添加的“封端口”筛选器，然后选择“筛选器操作”选项卡。

去掉“使用添加向导”的勾选，点击“添加”按钮。

在“筛选器操作属性”对话框中，选择“安全方法”选项卡，然后选择“阻止”选项。

命名筛选器操作，然后点击“应用”和“确定”。

5. 分配新策略：

返回到“新IP安全策略”对话框，选择封端口规则，然后点击“确定”。

在组策略编辑器中，找到新建的“新IP安全策略”规则，右键点击并选择“分配”选项。

6. 重启计算机：

完成以上设置后，重启计算机。

7. 验证端口状态：

打开命令提示符（cmd），输入`cd c:/windows/system32/`切换目录。

输入`netstat -an`查看端口状态，确认445端口已经关闭。

方法二：通过Windows防火墙关闭445端口

1. 打开控制面板：

可以通过搜索“控制面板”或按下Win+X键，然后选择“控制面板”来打开它。

2. 配置Windows防火墙：

在控制面板中，选择“系统和安全”>“Windows防火墙”>“高级设置”。

3. 创建新规则：

在“高级安全Windows防火墙”窗口中，选择“入站规则”，然后点击“新建规则”。

在弹出的菜单中选择“端口”，然后点击“下一步”。

4. 配置端口和协议：

勾选“TCP”，然后选择“特定本地端口”，并在框内输入“445”。

点击“下一步”，然后选择“阻止连接”。

5. 命名和描述规则：

填写规则的名称和描述，然后点击“下一步”。

6. 完成规则创建：

点击“完成”，规则会自动应用到入站规则列表中。

7. 验证规则：

可以在入站规则列表中看到新建的规则，前面有一个红圈表示已经关闭了TCP协议的445端口。

8. 关闭UDP端口（可选）：

如果您希望同时关闭UDP协议的445端口，可以重复上述步骤，但在步骤4中勾选“UDP”而不是“TCP”。

方法三：使用命令提示符关闭445端口

1. 打开命令提示符：

按Win+R键，输入`cmd`，然后按回车键，以管理员身份打开命令提示符。

2. 启用高级防火墙：

输入`netsh advfirewall set allprofile state on`，启用Windows高级防火墙。

3. 添加防火墙规则：

输入以下命令来阻止445端口的入站连接：

```

netsh advfirewall firewall add rule name=deny445 dir=in action=block protocol=TCP localport=445

```

4. 验证设置：

可以使用`netstat -an`命令来验证445端口是否已经关闭。

通过以上任何一种方法，您都可以在Windows 10系统中关闭445端口，从而增强系统的安全性。然而，请注意，关闭445端口将影响到局域网内的文件或打印机共享功能。如果您需要继续使用这些功能，请确保您的网络环境是安全的，或者考虑使用其他安全措施来保护您的计算机。

此外，关闭445端口只是提高系统安全性的一种措施。为了保护您的计算机和数据安全，还应该采取其他安全措施，如定期更新操作系统和软件补丁、使用强密码、定期备份重要数据等。同时，使用正版软件和操作系统也是确保系统安全的重要一步。

希望这篇文章能帮助您了解如何在Windows 10系统中关闭445端口，并增强您的计算机安全性。