问关闭445端口方法 详解Windows系统防御措施

首先，关闭445端口是防范勒索病毒和网络攻击的关键步骤，最直接有效的方法是通过Windows防火墙创建入站规则阻止445端口（TCP 445）的访问，同时也可通过修改注册表禁用SMBv1协议或使用组策略编辑器进行配置。

在Windows防火墙中，依次打开“控制面板”>“Windows Defender防火墙”>“高级设置”，选中“入站规则”，点击“新建规则”，选择“端口”，输入“445”，协议选择“TCP”，操作选择“阻止连接”，按提示完成创建。此外，建议同时禁用SMBv1：在“控制面板”>“程序和功能”>“启用或关闭Windows功能”中取消勾选“SMB 1.0/CIFS文件共享支持”，并重启系统。对于专业版及以上系统，可通过组策略编辑器（gpedit.msc）在“计算机配置”>“管理模板”>“网络”>“Lanman工作站”中启用“不安全的来宾登录”为“已禁用”。

【常见问题】

问题1：关闭445端口后是否会影响网络打印或文件共享？

回答1：关闭445端口会阻止基于SMB协议的文件共享和打印机共享功能，如需使用局域网共享，建议仅对信任网络开放并启用SMB签名，或者改用其他端口或VPN隧道。

问题2：为什么关闭445端口能防止勒索病毒？

回答2：勒索病毒（如WannaCry）常利用445端口的SMB漏洞进行传播，关闭445端口可以有效阻断病毒在网络中的横向扩散，大幅降低感染风险。

问题3：如何确认已成功关闭445端口？

回答3：在命令提示符（CMD）中运行“netstat -an findstr :445”，若没有任何输出或显示“LISTENING”消失，则说明445端口已关闭；也可使用在线端口扫描工具从外部验证。

问题4：关闭445端口后，系统更新或补丁还需要安装吗？

回答4：是的，关闭端口只是临时防护措施，仍需安装最新安全补丁（如MS17-010）彻底修复SMB漏洞，同时保持系统更新以防御其他攻击途径。