在网络安全管理中，关闭不必要的网络端口是一个重要的防护措施。445端口是Windows操作系统中用于文件共享和打印机共享的一个常见端口，但它也常常成为黑客攻击的目标。因此，了解如何关闭445端口对于保护您的系统安全至关重要。
方法一：通过防火墙规则关闭445端口
1. 打开Windows防火墙设置
点击开始菜单，输入“Windows Defender 防火墙”，然后选择“高级设置”。
2. 创建入站规则
在左侧菜单中选择“入站规则”，然后点击右侧的“新建规则”。
3. 选择端口规则类型
选择“端口”，点击“下一步”。
4. 指定特定端口
在这里选择“TCP”或“UDP”，并输入端口号“445”。点击“下一步”。
5. 阻止连接
选择“阻止连接”，然后点击“下一步”。
6. 应用规则到所有配置文件
根据需要选择适用于域、专用或公共网络的配置文件，通常建议选择所有配置文件以确保全面防护。
7. 命名规则
给这个规则起一个有意义的名字，比如“禁用445端口”，然后完成设置。
方法二：通过命令行关闭445端口
如果您熟悉命令行操作，也可以通过以下步骤快速关闭445端口：
1. 打开命令提示符（管理员权限）
按下Win+X键，选择“命令提示符（管理员）”或“Windows PowerShell（管理员）”。
2. 运行netsh命令
输入以下命令并按回车：
```
netsh advfirewall firewall add rule name="Close 445" dir=in protocol=tcp localport=445 action=block
```
3. 确认规则已添加
再次运行以下命令查看规则是否生效：
```
netsh advfirewall firewall show rule name=all | findstr "445"
```
方法三：通过注册表编辑器关闭445端口
1. 打开注册表编辑器
按下Win+R键，输入`regedit`并按下回车。
2. 导航到相关路径
找到以下路径：
```
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
```
3. 创建或修改值
如果不存在名为“SMBDeviceEnabled”的值，请右键单击右侧窗口，选择“新建 > DWORD (32位) 值”，并命名为“SMBDeviceEnabled”。将其数值数据设置为“0”。
4. 重启计算机
修改完成后，重启计算机使更改生效。
注意事项
- 关闭445端口后，可能会影响局域网内的文件共享功能。如果不需要使用该功能，可以放心关闭。
- 定期检查系统是否有新的安全补丁更新，以防止其他潜在的安全漏洞。
- 如果您不确定某些服务是否依赖于445端口，建议先咨询IT专业人士。
通过以上方法，您可以有效关闭445端口，提高系统的安全性。网络安全无小事，希望每位用户都能重视并采取必要的防护措施。
