一、445端口的作用与风险

在Windows操作系统中，445端口扮演着至关重要的角色，它主要用于支持SMB（Server Message Block）协议，这是一种用于在计算机网络中提供文件和打印机共享服务的协议，正是由于其功能的重要性，445端口也成为了黑客攻击的高风险目标，近年来，诸如“永恒之蓝”等蠕虫病毒就是利用445端口进行传播的，这些病毒可以在短时间内感染大量计算机，造成严重的数据损失和系统瘫痪。

二、关闭445端口的必要性

鉴于445端口所面临的高风险，关闭它成为了保护Win7系统安全的重要步骤，通过关闭445端口，我们可以有效防止黑客利用该端口进行未经授权的访问和攻击，从而降低系统被恶意软件感染的风险，关闭不必要的端口也是一种优化系统性能的方法，可以减少系统资源的占用，提高系统的运行效率。

三、关闭445端口的具体方法

1. 修改注册表法

打开注册表编辑器：按下Win+R键组合，输入regedit并按回车键，打开注册表编辑器。

定位到关键路径：在注册表编辑器左侧依次展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NetBT\Parameters。

创建DWORD值：在右侧空白处右击，选择新建 > DWORD(32位)值，命名为SMBDeviceEnabled。

设置数值数据：双击SMBDeviceEnabled，将数值数据设置为0，表示禁用SMB协议，从而关闭445端口。

重启计算机：为了使设置生效，需要重启计算机。

2. 组策略法

打开本地组策略编辑器：按下Win+R键组合，输入gpedit.msc并按回车键，打开本地组策略编辑器。

定位到关键路径：在编辑器左侧依次展开计算机配置 > Windows设置 > 安全设置 > IP安全策略。

创建IP安全策略：在右侧空白处右击，选择创建IP安全策略，并填写描述和名称。

添加规则：取消使用“添加向导”，然后添加新的IP筛选器列表和筛选器操作，设置阻止传入的445端口通信。

应用策略：完成设置后，选中刚刚创建的策略，右击选择“所有程序”，然后点击“指派”，使其生效。

3. 服务管理法

打开服务管理控制台：按下Win+R键组合，输入services.msc并按回车键，打开服务管理控制台。

找到Server服务：在服务列表中找到Server服务。

停止并禁用服务：双击Server服务，将其启动类型设置为“禁用”，并点击“停止”按钮以停止服务。

重启计算机：同样地，为了使设置生效，需要重启计算机。

4. 防火墙配置法

打开控制面板：点击开始菜单，进入控制面板。

进入Windows防火墙设置：在控制面板中找到并点击“Windows防火墙”选项。

创建入站规则：在左侧菜单中点击“高级设置”，然后在弹出的窗口中点击“入站规则”，接着点击“新建规则”。

设置规则参数：在规则类型中选择“端口”，协议和端口中选择TCP协议，特定本地端口输入445，然后设置操作为“阻止连接”。

命名并完成规则：为规则命名，如“Block_445_TCP”，然后点击完成，保存规则设置。

四、验证与后续操作

为了确保445端口已经成功关闭，可以使用一些命令行工具或第三方软件进行验证，在命令提示符下输入netstat -an | findstr 445命令，如果返回结果中不再显示445端口的监听状态，则说明端口已成功关闭。

需要注意的是，关闭445端口可能会影响某些基于SMB协议的应用程序或服务的正常运行，在执行此操作之前，请务必确认您的系统中没有依赖该端口的重要应用，定期更新操作系统和安装补丁也是保持系统安全的重要措施之一。