问肿么关闭防火墙445端口

【肿么关闭防火墙445端口】在日常使用电脑或服务器时，有时需要关闭特定的端口以解决网络连接问题、优化性能或避免安全风险。445端口是Windows系统中用于SMB（Server Message Block）协议的默认端口，常用于文件共享和打印机访问。然而，在某些情况下，例如防止勒索病毒攻击或优化网络环境，可能需要关闭该端口。

以下是一些常见的方法，帮助用户根据不同的操作系统和场景关闭445端口。

一、总结

二、详细操作步骤

1. Windows 10/11 关闭445端口

步骤：

1. 打开“控制面板” > “系统和安全” > “Windows Defender 防火墙”。

2. 在左侧菜单选择“高级设置”。

3. 在“入站规则”中找到并右键“文件和打印机共享（SMB-In）”。

4. 选择“禁用规则”。

5. 重复上述步骤，对“文件和打印机共享（SMB-Home）”进行同样操作。

注意： 此操作会阻止所有通过445端口的文件共享请求，包括正常使用的共享功能。

2. Windows Server 关闭445端口

步骤：

1. 打开“服务器管理器” > “工具” > “高级安全Windows Defender 防火墙”。

2. 在“入站规则”中找到“File and Printer Sharing (SMB-In)”。

3. 右键选择“禁用规则”。

4. 同样对“File and Printer Sharing (SMB-Home)”进行操作。

提示： 如果有多个网络适配器，需确保规则应用于正确的接口。

3. Linux 系统（CentOS / Ubuntu）关闭445端口

方法一：使用`iptables`

```bash

sudo iptables -A INPUT -p tcp --dport 445 -j DROP

```

方法二：使用`firewalld`（适用于CentOS 7+）

```bash

sudo firewall-cmd --permanent --remove-port=445/tcp

sudo firewall-cmd --reload

```

注意： 以上命令仅临时阻止445端口，重启后需重新配置。

4. 旧版系统（如Windows XP）

方法：

1. 打开“运行” > 输入 `secpol.msc`，打开本地安全策略。

2. 在“IP 安全策略”中新建策略，添加规则禁止445端口。

3. 或者通过注册表修改：

- 打开 `regedit`，进入 `HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters`

- 添加一个名为 `DisableSMB1` 的 DWORD 值，设置为 `1`（仅适用于 SMB1 协议）

警告： 旧系统安全性较低，不建议长期使用。

三、注意事项

- 关闭445端口可能会导致无法访问局域网内的文件共享服务。

- 若需临时测试，可使用 `netstat -an find "445"` 查看端口是否被占用。

- 企业环境中建议通过组策略或防火墙设备统一管理，而非手动配置。

四、总结

关闭445端口是一项常见但需谨慎的操作，尤其是在多用户或关键业务系统中。根据实际需求选择合适的工具和方法，既能保障系统安全，又能维持正常的网络功能。如果不确定如何操作，建议咨询专业IT人员。