怎么关闭445端口

关闭 445 端口（主要用于 Windows 文件共享 SMB）主要有以下几种方法，最推荐且安全的方法是使用 Windows 防火墙进行阻止：

? 方法一：通过 Windows 防火墙阻止 (推荐)

这是最常用、最安全且可逆的方法。

打开“高级安全 Windows 防火墙”：
- 按 Win + R 键，输入 wf.msc，然后按回车。
- 或者在“控制面板” -> “系统和安全” -> “Windows Defender 防火墙” -> “高级设置”。
创建入站规则：
- 在左侧窗格中，右键单击 “入站规则”。
- 选择 “新建规则...”。
规则类型： 选择 “端口”，点击 “下一步”。
协议和端口：
- 选择 “TCP”。
- 选择 “特定本地端口”，在框中输入 445。
- 点击 “下一步”。
- （可选但推荐） 重复新建规则过程，这次选择 “UDP” 并在端口输入 445，以彻底阻止 UDP 上的 445 端口（虽然 SMB 主要用 TCP，但某些功能可能用 UDP）。
操作： 选择 “阻止连接”，点击 “下一步”。
配置文件： 默认勾选 “域”、“专用”、“公用”（建议全选，确保所有网络环境下都生效），点击 “下一步”。
名称和描述：
- 给规则起个易于识别的名字，例如 “阻止 TCP 445 (SMB)” 和 “阻止 UDP 445 (SMB)”。
- 可以添加描述，如“关闭文件共享端口”。
- 点击 “完成”。
验证规则：
- 在“入站规则”列表中，找到你刚创建的两条规则（TCP 445 和 UDP 445），确保它们的 “已启用” 列是 “是”。

⚙ 方法二：禁用 SMB 服务 (更彻底，但可能影响功能)

禁用 SMB 服务会直接关闭文件共享功能，从而关闭所有 SMB 端口（包括 445 和相关端口如 139）。这比只封端口更彻底，但会完全禁用 Windows 文件共享和打印机共享。请谨慎操作。

禁用 SMB Server 服务：
- 按 Win + R 键，输入 services.msc，按回车。
- 在服务列表中找到：
  - Server (服务名称通常是 LanmanServer)
- 右键单击该服务，选择 “属性”。
- 将 “启动类型” 设置为 “禁用”。
- 如果服务正在运行，点击 “停止” 按钮。
- 点击 “应用” 然后 “确定”。
（可选）禁用 SMB Client 服务：
- 如果你这台电脑也不需要访问其他电脑的共享文件夹或打印机，还可以禁用：
  - Workstation (服务名称通常是 LanmanWorkstation)
- 同样将其“启动类型”设为“禁用”并停止它。
- 注意： 禁用 Workstation 服务可能会影响一些依赖网络共享的程序或功能。

? 方法三：在路由器/防火墙上阻止（网络级拦截）

如果你是在管理小型网络，可以在边界防火墙或路由器上配置规则，阻止外部网络访问内部网络中所有设备的 445 端口（入站规则）。这可以有效防止来自互联网的攻击者扫描和利用内网机器的 445 端口。

优点： 保护网络内所有设备，无需逐台配置。
缺点： 无法阻止局域网内部机器之间的 445 端口访问；配置需要路由器/防火墙管理权限。

? 方法四：修改注册表（针对旧版 Windows SMB1，不常用）

对于 SMBv1 协议（安全性极差，现代 Windows 默认已禁用或未安装），有时通过修改注册表关闭其相关端口。但对于 SMB over TCP（445端口），主要是 Server 服务在监听。现代 Windows 关闭 445 最有效的还是防火墙或禁用 Server 服务。 此方法不作详细展开，以防误操作。

? 验证端口是否已关闭

在本机使用 netstat 命令：
- 以管理员身份打开命令提示符 (cmd.exe) 或 PowerShell。
- 运行命令：
```
netstat -an | findstr ":445"
```
- 如果端口 445 已成功关闭（通过防火墙或禁用服务），你应该只看到 LISTENING 状态的条目（表示服务还在尝试监听，但防火墙阻止了连接），或者最好是完全看不到任何关于 445 端口的 LISTENING 条目（如果禁用了 Server 服务）。
- 防火墙阻止后，状态可能显示为 LISTENING，但外部尝试连接会被防火墙阻断。禁用 Server 服务后，应该没有 LISTENING。
使用外部端口扫描工具：
- 从同一局域网内的另一台电脑，使用工具（如 nmap、telnet 或在线端口扫描器）扫描目标电脑的 445 端口。
- 使用 nmap 命令：
```
nmap -p 445 <目标电脑IP地址>
```
- 如果端口关闭成功，扫描结果应显示 445/tcp filtered 或 445/tcp closed（防火墙阻止）或 445/tcp closed（服务未运行），而不是 open。

⚠ 重要注意事项

影响功能： 关闭 445 端口或禁用 SMB 服务会导致 Windows 文件共享 (\\computername) 和打印机共享功能完全失效。如果你或局域网内其他用户需要这些功能，请不要关闭。
防火墙 vs 禁用服务：
- 防火墙阻止： 推荐首选。阻止了外部访问端口，但服务本身仍然运行，如果局域网内信任环境需要共享，可以配置防火墙规则只允许特定 IP 访问（更安全），或者暂时关闭规则（更方便）。
- 禁用服务： 更彻底地关闭功能和安全风险，但灵活性差。需要共享时必须重新启用并启动服务。
现代 Windows 和 SMB： 较新版本的 Windows (10/11, Server 2016+) 默认使用更新的 SMBv3 协议（也在 445 端口），其安全性比旧版 SMBv1 显著提高。确保保持系统更新比单纯关闭端口更重要。如果不需要共享功能，关闭端口仍是加固措施。
企业环境： 建议通过组策略统一管理防火墙规则或 SMB 服务设置。