【关闭445端口方法】在日常的网络管理中，445端口常被用于SMB（Server Message Block）协议通信，主要用于文件共享和打印机共享。然而，该端口也常常成为恶意软件攻击的目标，如“永恒之蓝”漏洞等。因此，合理关闭或限制445端口是提升系统安全的重要措施之一。
以下是几种常见的关闭445端口的方法，适用于不同操作系统和环境，帮助用户有效降低安全风险。
一、Windows 系统关闭445端口
| 方法 | 操作步骤 | 适用系统 | 说明 |
| 通过防火墙设置 | 1. 打开“控制面板” → “Windows Defender 防火墙” 2. 点击“高级设置” 3. 在“入站规则”中找到“文件和打印机共享（SMB-In）” 4. 右键选择“禁用规则” | Windows 7/8/10/11 | 直接阻止445端口的入站流量 |
| 使用组策略编辑器 | 1. 按 `Win + R` 输入 `gpedit.msc` 2. 导航至“计算机配置” → “管理模板” → “网络” → “网络连接” 3. 找到“关闭SMBv1客户端”并启用 | Windows 专业版及以上 | 适用于企业环境，支持更细粒度控制 |
| 修改注册表 | 1. 打开注册表编辑器（regedit） 2. 定位路径：`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters` 3. 新建 DWORD 值 `DisableBandwidthThrottling` 并设为 `1` | Windows 全系列 | 需谨慎操作，建议备份注册表 |
二、Linux 系统关闭445端口
| 方法 | 操作步骤 | 说明 |
| 使用iptables或firewalld | 1. 编辑防火墙规则，添加规则禁止445端口： `iptables -A INPUT -p tcp --dport 445 -j DROP` 或使用 firewalld 添加规则： `firewall-cmd --permanent --add-rich-rule='rule family="ipv4" port port="445" protocol="tcp" drop'` | Linux 系统通用方法，适用于大多数发行版 |
| 修改Samba配置 | 1. 编辑 `/etc/samba/smb.conf` 2. 在 `[global]` 部分添加 `interfaces = lo` 或 `bind interfaces only = yes` 3. 重启 Samba 服务：`systemctl restart smbd` | 适用于使用 Samba 的服务器环境 |
三、路由器或防火墙设备关闭445端口
| 方法 | 操作步骤 | 说明 |
| 路由器管理界面设置 | 登录路由器后台，进入“防火墙”或“端口转发”设置，添加规则拒绝445端口的入站或出站流量 | 适用于家庭或小型企业网络 |
| 使用硬件防火墙 | 配置硬件防火墙的访问控制列表（ACL），禁止445端口的通信 | 适用于大型企业网络环境 |
四、其他注意事项
- 评估业务需求：如果系统确实需要使用445端口（如文件共享），可考虑限制访问源IP或使用加密方式（如 SMB3）。
- 定期更新系统：及时安装系统补丁，防止因漏洞导致445端口被利用。
- 监控日志：通过系统日志或网络监控工具，检查是否有异常流量尝试访问445端口。
总结
关闭445端口是提升系统安全性的有效手段，但需根据实际应用场景选择合适的方法。对于普通用户，推荐使用Windows防火墙或第三方安全软件进行简单设置；对于企业用户，建议结合组策略、防火墙规则及网络设备进行综合防护。合理配置不仅有助于防御攻击，也能提高整体系统的稳定性和安全性。