怎么关闭445端口

针对Windows系统，关闭445端口是一项重要的网络安全措施。下面详细介绍如何在Windows系统中关闭445端口的方法。

方法1：通过防火墙阻止445端口

打开Windows Defender防火墙。你可以按下Win+S组合键，在搜索框中输入“高级安全Windows Defender防火墙”并打开。

接着，在防火墙界面中，点击左侧的“入站规则”。在右侧面板中，选择“新建规则”。选择规则类型为“端口”，并下一步。选择“TCP”，然后输入特定本地端口：445。这样，你就创建了一个阻止445端口的入站规则。为了让这个规则生效，你需要将其应用到所有网络类型（域、专用、公用）。你还可以选择创建一个出站规则，以阻止445端口的出站连接。

方法2：禁用Server服务及SMBv1（影响文件/打印机共享）

为了关闭Server服务，你可以按下Win+R组合键，输入services.msc打开服务管理。找到“Server”服务，右键选择“属性”，将“启动类型”改为“禁用”，并停止服务。这样，Server服务就被禁用了。

对于旧系统，还需要禁用SMBv1。你可以打开控制面板，依次进入程序、启用或关闭Windows功能，然后取消勾选“SMB 1.0/CIFS 文件共享支持”。完成这些步骤后，你需要重启系统。

方法3：通过注册表关闭端口（适用于高级用户）

按下Win+R组合键，输入regedit打开注册表。然后导航到路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters。在这个路径下，右键空白处新建一个DWORD（32位）值，命名为SMBDeviceEnabled，并将其值设置为0。完成这些操作后，你需要重启系统。

如何验证端口是否关闭？

你可以打开命令提示符（CMD），输入netstat -ano命令，然后通过findstr查找":445"。如果没有输出结果，说明端口未开放。你还可以使用在线工具（如Port Checker）检查公网445端口是否关闭。

需要注意的是，关闭445端口可能会导致文件/打印机共享、部分网络功能失效。对于Windows 10/11 1709及以上版本的系统，可能默认关闭SMBv1，但用户仍需要确保更新系统补丁以防范潜在的安全漏洞。如果你的设备是通过路由器联网的，还需要检查路由器的端口转发规则是否开放了445端口。保护网络安全需要综合措施，关闭不必要的端口是其中的重要一环。

Linux系统小课堂：掌握端口管理的秘诀

在我们的Linux世界里，有时候我们需要对某些端口进行临时或永久的调整，以满足不同的网络需求。今天，我们就来一下如何临时关闭445端口，以及在需要时如何确保这些更改长久生效。 想要临时关闭445端口，你可以通过终端输入以下命令： Bash命令操作： 使用超级用户权限（sudo）来运行iptables命令。输入： iptables -A INPUT -p tcp --dport 445 -j DROP 这条命令的意思是将一个DROP规则添加到INPUT链中，针对TCP协议的端口445。DROP规则意味着任何尝试访问该端口的请求都将被拒绝。 同样的，为了阻止从该端口出去的数据，也需要为OUTPUT链添加一个DROP规则： iptables -A OUTPUT -p tcp --dport 445 -j DROP 这些更改只是临时的。如果你希望这些规则永久生效，你需要保存iptables的当前配置或使用其他防火墙管理工具如ufw。 在修改任何系统配置之前，请确保你明白这些更改的含义和潜在影响。根据你的实际需求选择合适的方法，并在操作前备份系统或创建还原点，以防万一。 Linux系统的魅力在于其强大的自定义能力。掌握端口管理技巧，就像掌握了网络世界的钥匙。希望这篇文章能帮助你在Linux的世界里更加游刃有余。