【如何关闭电脑445端口】在日常使用电脑的过程中,445端口是一个常见的网络服务端口,主要用于SMB(Server Message Block)协议,用于文件共享、打印机共享等功能。然而,该端口也常被黑客利用进行攻击,如“永恒之蓝”漏洞等。因此,关闭445端口可以有效提升系统安全性。
以下是一些常见方法,帮助用户关闭电脑上的445端口:
一、总结
| 方法 | 适用系统 | 是否需要管理员权限 | 说明 |
| 使用Windows防火墙 | Windows 7/8/10/11 | 是 | 通过防火墙规则阻止445端口通信 |
| 修改注册表 | Windows 7/8/10/11 | 是 | 禁用SMB服务相关功能 |
| 关闭SMB服务 | Windows 7/8/10/11 | 是 | 通过服务管理器停止SMB相关服务 |
| 使用组策略编辑器 | Windows 专业版及以上 | 是 | 通过策略禁用SMB协议 |
| 使用第三方工具 | 全平台 | 否 | 如Netsh、Firewall Control等 |
二、详细操作步骤
1. 使用Windows防火墙关闭445端口
- 打开 控制面板 > 网络和共享中心 > 高级安全Windows Defender 防火墙。
- 在左侧选择 入站规则。
- 右键点击 新建规则,选择 端口。
- 选择 TCP,输入 445 端口。
- 设置为 阻止连接,完成设置后保存规则。
> 注意:此方法仅阻止外部访问,不影响本地程序使用445端口。
2. 修改注册表禁用SMB服务
- 按 `Win + R`,输入 `regedit`,打开注册表编辑器。
- 定位路径:`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters`
- 右键空白处,新建 DWORD (32位) 值,命名为 `DisableBandwidthThrottling`,值设为 `1`。
- 重启计算机使设置生效。
> 此方法可限制SMB协议的使用,但不完全关闭445端口。
3. 关闭SMB服务
- 按 `Win + R`,输入 `services.msc`,打开服务管理器。
- 找到 Server 和 Lanman Workstation 服务。
- 右键选择 属性,将启动类型设为 禁用。
- 点击 停止,然后应用设置。
> 此方法会完全关闭SMB服务,影响文件共享功能。
4. 使用组策略编辑器(适用于专业版及以上)
- 按 `Win + R`,输入 `gpedit.msc`,打开组策略编辑器。
- 导航至:`计算机配置 > 管理模板 > 网络 > 文件资源管理器`
- 找到 防止用户将文件夹添加到“我的电脑” 或 防止使用SMB协议。
- 启用相关策略,重启后生效。
5. 使用第三方工具
- 工具如 Netsh、Firewall Control 等,可以通过命令行或图形界面设置防火墙规则,实现对445端口的控制。
三、注意事项
- 关闭445端口可能会影响局域网内的文件共享、远程桌面连接等功能。
- 如果只是临时关闭,建议使用防火墙规则;若长期禁用,可考虑修改注册表或关闭SMB服务。
- 在企业环境中,建议由IT部门统一管理端口策略,避免误操作导致业务中断。
通过以上方法,用户可以根据自身需求选择合适的关闭方式,有效降低系统安全风险。


