【关闭445端口的方法介绍】在日常的网络运维中，445端口是一个常见的安全风险点。该端口主要用于SMB（Server Message Block）协议，常用于文件共享和打印机访问。但由于其易受攻击，如“永恒之蓝”漏洞等，许多企业或个人用户需要采取措施来关闭445端口以提升系统安全性。
以下是对关闭445端口方法的总结，涵盖不同操作系统和网络设备的常见操作方式。
一、关闭445端口的方法总结
| 操作系统/设备 | 方法描述 | 说明 |
| Windows 系统 | 通过防火墙规则关闭445端口 | 需要管理员权限，适用于Windows 7及以上版本 |
| Linux 系统 | 使用iptables或firewalld配置规则 | 需熟悉命令行操作，适合服务器环境 |
| 路由器/交换机 | 在设备管理界面中设置端口过滤 | 不同品牌路由器操作略有差异 |
| 32位系统 | 通过注册表禁用SMB服务 | 仅适用于部分旧系统，操作需谨慎 |
| 第三方工具 | 使用网络监控软件进行端口控制 | 如NetLimiter、GlassWire等 |
二、详细操作步骤
1. Windows 系统：使用防火墙关闭445端口
- 打开“控制面板” → “系统和安全” → “Windows Defender 防火墙”
- 选择“高级设置”
- 在“入站规则”中找到“文件和打印机共享 (SMB-In)”规则
- 右键点击，选择“禁用规则”
> 注意：此方法不会彻底关闭445端口，只是阻止外部访问。
2. Linux 系统：使用iptables或firewalld
- iptables：
```bash
sudo iptables -A INPUT -p tcp --dport 445 -j DROP
sudo iptables -A OUTPUT -p tcp --dport 445 -j DROP
```
- firewalld：
```bash
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" port port="445" protocol="tcp" drop'
sudo firewall-cmd --reload
```
3. 路由器/交换机设置
- 登录路由器管理界面（通常为192.168.1.1）
- 找到“防火墙”或“端口转发”选项
- 添加一条规则，拒绝TCP 445端口的入站流量
4. 注册表修改（仅限部分32位系统）
- 打开注册表编辑器（regedit）
- 定位路径：`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters`
- 新建一个名为 `DisableSMB1` 的DWORD值，设置为 `1`
- 重启系统生效
5. 使用第三方工具
- 下载并安装如 NetLimiter 或 GlassWire
- 在软件中设置规则，阻止445端口的数据传输
三、注意事项
- 关闭445端口可能影响局域网内的文件共享功能。
- 建议在非业务高峰期操作，避免对正常工作造成影响。
- 若使用企业级网络，建议结合多层防护策略，如定期更新补丁、启用入侵检测系统等。
通过以上方法，可以有效降低因445端口带来的安全风险。根据实际需求选择合适的方式，既能保障系统安全，又不影响正常使用。
