【445端口关闭方法】在日常的网络管理中，445端口是一个非常重要的服务端口，主要用于SMB（Server Message Block）协议，常用于文件共享和打印机共享。然而，由于该端口存在一定的安全风险，如被黑客利用进行勒索软件攻击或传播病毒，因此很多用户和管理员会选择关闭445端口以提升系统安全性。
以下是几种常见的关闭445端口的方法，适用于不同操作系统环境。
一、Windows系统关闭445端口
| 操作步骤 | 具体操作 |
| 1. 打开“控制面板” | 点击“系统和安全” -> “Windows Defender 防火墙” |
| 2. 进入“高级设置” | 在左侧选择“入站规则”，点击右侧“新建规则” |
| 3. 选择“端口” | 选择“TCP”或“UDP”，输入“445”作为特定本地端口 |
| 4. 设置操作 | 选择“阻止连接” |
| 5. 应用规则 | 选择“域”、“专用”和“公用”网络类型，完成设置 |
> 注意：关闭445端口可能会影响局域网内的文件共享功能，建议仅在不使用共享功能时执行此操作。
二、Linux系统关闭445端口
| 操作步骤 | 具体操作 |
| 1. 使用命令行工具 | 如 `iptables` 或 `ufw` |
| 2. 使用 `iptables` | 输入以下命令： `sudo iptables -A INPUT -p tcp --dport 445 -j DROP` `sudo iptables -A INPUT -p udp --dport 445 -j DROP` |
| 3. 保存规则 | 根据系统不同，使用 `iptables-save` 或 `ufw reload` 保存配置 |
| 4. 查看状态 | 使用 `iptables -L -n` 查看规则是否生效 |
> 提示：如果使用的是防火墙管理工具（如 `firewalld`），可以通过图形界面或命令行配置规则。
三、路由器/防火墙设备关闭445端口
| 操作步骤 | 具体操作 |
| 1. 登录路由器管理界面 | 通常通过浏览器访问 `192.168.1.1` 或 `192.168.0.1` |
| 2. 找到“防火墙”或“安全设置” | 进入“端口转发”或“入侵防护”选项 |
| 3. 添加规则 | 新建一条规则，指定协议为 TCP/UDP，端口号为 445，动作设为“丢弃” |
| 4. 保存并重启 | 保存设置后重启路由器使配置生效 |
四、禁用SMB服务（Windows）
| 操作步骤 | 具体操作 |
| 1. 打开“服务管理器” | 按下 `Win + R`，输入 `services.msc` |
| 2. 找到“Server”服务 | 右键选择“属性” |
| 3. 设置启动类型 | 将“启动类型”改为“禁用” |
| 4. 停止服务 | 如果当前正在运行，先停止服务 |
| 5. 重启系统 | 使更改生效 |
> 说明：此方法会完全禁用文件共享功能，适合不需要使用SMB服务的场景。
总结
关闭445端口是提升系统安全性的有效手段之一，但需根据实际使用情况谨慎操作。如果你只是临时需要关闭该端口，建议使用防火墙规则；如果长期不需要SMB功能，可考虑彻底禁用相关服务。
| 方法 | 适用场景 | 是否影响共享 | 安全性 |
| Windows防火墙规则 | 需要临时限制 | 是 | 高 |
| Linux防火墙规则 | 服务器环境 | 是 | 高 |
| 路由器设置 | 多设备保护 | 是 | 中 |
| 禁用SMB服务 | 不需要共享 | 否 | 非常高 |
通过合理配置，可以在保障系统功能的同时，有效降低潜在的安全威胁。
