在当今数字化时代，网络安全已成为每个互联网用户不可忽视的重要议题，随着网络攻击手段的日益复杂化，个人和企业都面临着前所未有的安全挑战，端口445作为Windows操作系统中的一个关键端口，因其常被用于文件共享服务（SMB，Server Message Block）而成为黑客攻击的目标之一，了解如何关闭445端口，对于提升系统安全性至关重要，本文将详细介绍关闭445端口的方法，帮助您加固网络防线。

一、为什么需要关闭445端口？

端口445主要用于支持Windows的文件和打印机共享服务，但它也可能成为恶意软件传播的通道，历史上，著名的“WannaCry”勒索软件就是利用了SMB协议中的漏洞进行大规模传播，给全球范围内的企业和个人造成了巨大损失，即使没有重大安全漏洞，开放的445端口也可能吸引不必要的网络扫描和攻击尝试，增加系统被入侵的风险。

二、如何判断445端口是否开放？

在决定关闭445端口之前，首先需要确认它是否处于开放状态，这可以通过简单的命令行操作来完成：

1、打开命令提示符：按下Win + R键，输入cmd并回车。

2、执行命令：在命令提示符窗口中输入netstat -an | find "445"，然后按回车，如果看到类似TCP 0.0.0.0:445 0.0.0.0:0 LISTENING的输出，说明445端口正在监听中。

三、关闭445端口的方法

一旦确认445端口是开放的，并且您决定将其关闭以增强安全性，可以按照以下步骤操作：

方法一：通过Windows防火墙关闭

1、打开控制面板：点击“开始”按钮，搜索并选择“控制面板”。

2、进入Windows防火墙设置：在控制面板中找到并点击“系统和安全”，然后点击“Windows Defender 防火墙”。

3、更改入站规则：在左侧菜单中选择“高级设置”，这将打开“Windows Defender 防火墙与高级安全”窗口。

4、新建规则：在右侧选择“入站规则”，然后点击“新建规则...”。

5、选择规则类型：选择“自定义”并点击“下一步”。

6、指定程序：选择“此程序”，然后浏览到C:\Windows\System32\svchost.exe（或直接输入路径），因为445端口的服务通常由svchost.exe托管。

7、指定协议和端口：在“协议和端口”页面，选择“TCP”，并在“本地端口”处输入“445”。

8、阻止连接：在“操作”页面，选择“阻止连接”。

9、完成规则创建：按照向导完成剩余步骤，为规则命名并保存。

方法二：修改注册表（高级用户）

对于熟悉注册表操作的用户，也可以通过修改注册表来禁用SMB服务，从而关闭445端口：

1、打开注册表编辑器：按下Win + R键，输入regedit并回车。

2、导航到服务设置：依次展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation。

3、修改Start值：找到名为Start的DWORD值，将其数据从0x00000002（自动启动）改为0x00000004（手动启动）。

4、重启计算机：为了使更改生效，需要重启计算机。

四、注意事项

- 在修改系统设置前，建议备份重要数据，以防万一。

- 关闭445端口可能会影响局域网内的文件共享功能，请确保这一变动不会影响到您的日常工作需求。

- 如果您不确定如何操作或担心误操作导致系统问题，建议咨询专业的IT技术人员。

五、结论

关闭445端口是提高Windows系统安全性的一个简单而有效的步骤，尤其是在面对日益增长的网络威胁时，通过上述方法，即使是非专业用户也能轻松实施这一安全措施，网络安全是一个持续的过程，除了关闭特定端口外，还应定期更新系统补丁、使用强密码、安装可靠的安全软件等，多管齐下，共同构建坚固的数字防线，在这个信息爆炸的时代，让我们携手提升网络安全意识，守护好自己的数字世界。