Windows 10如何关闭445端口的方法

在Windows 10操作系统中，445端口是一个常用的网络端口，它主要用于SMB（Server Message Block）协议的文件和打印机共享服务。然而，由于445端口经常成为黑客攻击的目标，尤其是WannaCry等勒索软件的传播，许多用户希望关闭此端口以增强系统的安全性。本文将详细介绍在Windows 10系统中如何关闭445端口，以保护您的计算机免受潜在的网络威胁。

方法一：通过Windows防火墙关闭445端口

步骤1：打开Windows Defender防火墙设置

首先，您需要打开Windows Defender防火墙的设置界面。可以通过以下两种方式进行操作：

1. 按下“Win + I”组合键打开“设置”窗口，选择“网络和Internet”，然后在左侧菜单中点击“Windows Defender防火墙”。

2. 或者，直接按下“Win + R”组合键，输入“control firewall.cpl”并按回车键，即可快速打开Windows Defender防火墙的控制面板。

步骤2：选择“高级设置”

在Windows Defender防火墙的主界面中，点击左侧的“高级设置”链接，以进入更详细的防火墙配置界面。

步骤3：创建新的入站规则

1. 在“高级安全Windows Defender防火墙”窗口中，点击左侧的“入站规则”。

2. 在右侧的“操作”面板中，点击“新建规则”以创建一个新的入站规则。

步骤4：选择端口类型

在弹出的“新建入站规则向导”窗口中，选择“端口”并点击“下一步”。

步骤5：配置端口

1. 在“特定本地端口”选项中，输入“445”并点击“下一步”。

2. 选择“阻止连接”并点击“下一步”。

步骤6：选择网络类型

选择适用于您的网络环境的网络类型（域、专用、公用），或者全部选中，然后点击“下一步”。

步骤7：命名并保存规则

为您的新规则命名（例如“阻止445端口入站连接”），然后点击“完成”以保存规则。

步骤8：验证规则是否生效

您可以通过打开命令提示符（管理员模式），输入“netstat -an | find "445"”命令来检查445端口是否已被成功阻止。如果没有任何输出，则表示445端口已经被成功关闭。

方法二：通过注册表禁用SMBv1协议（影响445端口的使用）

虽然直接关闭445端口可以有效地阻止许多攻击，但某些服务可能仍然依赖于SMB协议。如果您确定不再需要SMBv1协议（许多现代操作系统和应用程序已经转向使用SMBv2或SMBv3），则可以通过修改注册表来禁用它。

警告：修改注册表是一项高风险操作，请务必谨慎进行，并建议先备份注册表。

步骤1：打开注册表编辑器

按下“Win + R”组合键，输入“regedit”并按回车键，以打开注册表编辑器。

步骤2：定位到SMBv1协议的相关键值

在注册表编辑器中，导航到以下路径：

```

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters

```

步骤3：创建新的DWORD值

在右侧的“值”窗口中，右键点击空白处，选择“新建” -> “DWORD（32位）值”，并将其命名为“SMB1”。

步骤4：设置SMB1的值为0

双击新创建的“SMB1”值，将其设置为“0”，然后点击“确定”。

步骤5：重启计算机

为了使更改生效，您需要重启计算机。

方法三：使用第三方工具关闭445端口

除了手动配置Windows防火墙和注册表外，您还可以使用一些第三方工具来更方便地关闭445端口。这些工具通常提供用户友好的界面，使您可以轻松地配置和管理网络端口。

选择合适的第三方工具

1. Advanced Firewall Control：这是一款功能强大的防火墙管理工具，允许您创建自定义的防火墙规则，包括关闭特定端口。

2. TCPView：虽然TCPView本身不直接关闭端口，但它可以帮助您监视系统中的网络活动，并显示哪些进程正在使用445端口。您可以使用它来获取有关445端口使用情况的详细信息，然后结合其他工具或方法关闭该端口。

3. GFI LanGuard：这是一款全面的网络安全扫描和管理工具，它可以检测系统中的安全漏洞，包括未关闭的端口。虽然它主要用于企业环境，但个人用户也可以从中受益。

使用第三方工具的注意事项

在选择和使用第三方工具时，请确保它们来自可靠的来源，并仔细阅读用户评价和文档。

某些工具可能需要管理员权限才能运行和更改系统设置。

在使用工具之前，最好先备份重要数据和系统设置。