【445端口怎么关闭】在日常使用电脑或服务器时，445端口是一个常见的网络端口，主要用于SMB（Server Message Block）协议，用于文件共享和打印服务。虽然这个端口在局域网中非常实用，但同时也可能成为安全风险的来源，尤其是当系统未及时打补丁或配置不当的时候。
为了提升系统的安全性，很多用户会选择关闭445端口。下面将从不同操作系统角度出发，总结如何关闭445端口，并提供一份简明的操作指南表格供参考。
一、Windows系统关闭445端口
1. 通过防火墙设置关闭
- 打开“控制面板” > “Windows Defender 防火墙” > “高级设置”。
- 在“入站规则”中找到并禁用“文件和打印机共享 (SMB-In)”规则。
- 或者新建一个自定义规则，阻止445端口的流量。
2. 通过注册表关闭SMB服务
- 按 `Win + R`，输入 `regedit`，打开注册表编辑器。
- 导航到 `HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters`。
- 新建一个名为 `DisableBandwidthThrottling` 的 DWORD 值，设为 `1`。
- 重启后生效。
3. 通过命令提示符关闭SMB服务
- 以管理员身份运行命令提示符。
- 输入以下命令：
```
sc stop srv
sc config srv start= disabled
```
二、Linux系统关闭445端口
1. 通过防火墙（iptables 或 ufw）
- 使用 `iptables` 禁止445端口：
```
sudo iptables -A INPUT -p tcp --dport 445 -j DROP
sudo iptables -A OUTPUT -p tcp --dport 445 -j DROP
```
- 如果使用 `ufw`，可以执行：
```
sudo ufw deny 445/tcp
```
2. 通过配置Samba服务
- 编辑 `/etc/samba/smb.conf` 文件。
- 添加或修改以下
```
[global
disable netbios = yes
```
- 保存后重启 Samba 服务：
```
sudo systemctl restart smbd
```
三、路由器/交换机关闭445端口
- 登录路由器管理界面，进入“防火墙”或“端口转发”设置。
- 找到445端口，选择“禁止”或“丢弃”该端口的流量。
- 保存设置并重启路由器。
四、关闭445端口的注意事项
| 注意事项 | 说明 |
| 系统兼容性 | 不同版本的Windows或Linux系统操作略有差异 |
| 安全影响 | 关闭445端口可降低被攻击的风险，但也可能影响文件共享功能 |
| 备份配置 | 修改前建议备份注册表或防火墙规则 |
| 测试验证 | 关闭后可通过 `telnet` 或 `nmap` 检查端口是否已关闭 |
总结
445端口的关闭方式因系统而异，但核心思路是通过防火墙规则限制访问或直接停止相关服务。在实际操作中，建议根据自身环境选择合适的方法，并确保不影响正常业务运行。如需进一步优化网络安全，可结合其他防护措施，如更新系统补丁、启用强密码策略等。