Win10用户必看：如何轻松关闭危险的445端口？

win10如何关闭445端口

在Windows 10系统中，445端口是一个重要的网络端口，用于文件和打印共享（SMB）服务。然而，这个端口有时可能成为网络攻击的目标，因此许多用户出于安全考虑，会选择关闭445端口。本文将详细介绍如何在Windows 10系统中关闭445端口，以确保系统的安全性。

方法一：通过Windows Defender防火墙关闭445端口

步骤一：打开控制面板

首先，我们需要打开控制面板。可以通过在开始菜单中搜索“控制面板”来找到它，然后双击打开。

步骤二：进入系统和安全设置

在控制面板窗口中，找到并点击“系统和安全”选项。

步骤三：选择Windows Defender防火墙

在“系统和安全”窗口中，选择“Windows Defender 防火墙”选项。

步骤四：进入高级设置

在Windows Defender防火墙窗口中，点击左侧的“高级设置”选项。这将打开高级安全Windows Defender防火墙窗口。

步骤五：选择入站规则

在高级安全Windows Defender防火墙窗口中，选择“入站规则”选项。

步骤六：找到并禁用文件和打印共享（SMB-In）规则

在入站规则的右侧窗格中，找到名为“文件和打印共享（SMB-In）”的规则。右键单击该规则，并选择“禁用规则”选项。系统会弹出一个确认对话框，再次点击“是”以确认禁用规则。

步骤七：关闭窗口

完成上述步骤后，关闭所有打开的窗口。至此，你已经成功通过Windows Defender防火墙关闭了445端口。

方法二：通过本地组策略编辑器关闭445端口

步骤一：打开本地组策略编辑器

同时按下Win+R键，打开运行对话框。在对话框中输入“gpedit.msc”，然后点击“确定”按钮。这将打开本地组策略编辑器。

步骤二：选择IP安全策略

在本地组策略编辑器中，找到并点击“Windows设置”下的“安全设置”子目录，然后选择“IP安全策略”选项。

步骤三：创建IP安全策略

在右侧窗格中，右键单击空白区域，选择“创建IP安全策略”选项。系统会弹出IP安全策略向导对话框，点击“下一步”继续。

步骤四：设置IP安全策略名称和描述

在IP安全策略名称窗口中，输入策略的名称（例如“关闭445端口策略”），并添加可选的描述。然后点击“下一步”继续。

步骤五：选择激活默认响应规则

在“激活默认响应规则”窗口中，保持默认设置不变，点击“下一步”继续。

步骤六：编辑属性

在最后的窗口中，默认勾选“编辑属性”，然后点击“完成”按钮。这将打开“关闭445端口策略 属性”对话框。

步骤七：添加新规则

在“关闭445端口策略 属性”对话框中，选择“规则”选项卡。去掉“使用添加向导”前的勾选，然后点击“添加”按钮。

步骤八：配置IP筛选器

在弹出的新规则属性对话框中，选择“IP筛选器列表”选项卡，然后点击“添加”按钮。在新弹出的“IP筛选器属性”对话框中，配置筛选器以封闭445端口。

在“地址”选项卡中，将“源地址”设置为“任何IP地址”，将“目标地址”设置为“我的IP地址”。

在“协议”选项卡中，选择“TCP”协议，然后在“到此端口”框中输入“445”。

配置完成后，点击“确定”按钮。

步骤九：设置筛选器操作

回到新规则属性对话框，选择“筛选器操作”选项卡。去掉“使用添加向导”前的勾选，然后点击“添加”按钮。在“筛选器操作属性”对话框中，选择“阻止”作为安全方法，然后点击“确定”按钮。

步骤十：命名并应用筛选器

在新规则属性对话框中，为筛选器命名（例如“阻止445端口”），然后点击“应用”和“确定”按钮。

步骤十一：分配IP安全策略

回到本地组策略编辑器，找到刚才创建的“关闭445端口策略”，右键单击它，选择“分配”选项。这将应用该策略。

步骤十二：检查端口状态

为了确认445端口已经关闭，可以打开命令提示符（cmd），输入“netstat -an”命令来查看端口状态。不过需要注意的是，直接输入“netstat”命令可能会因为路径问题无法识别，所以需要先切换到“c:/windows/system32/”目录后再执行命令。如果445端口已经不存在，说明已经成功关闭。

方法三：通过新建入站和出站规则关闭445端口

步骤一：打开Windows Defender防火墙高级设置

首先，打开控制面板，进入“系统和安全”，然后选择“Windows Defender防火墙”，并点击“高级设置”。

步骤二：新建入站规则

在高级安全Windows Defender防火墙窗口中，选择“入站规则”，然后点击右侧的“新建规则”按钮。在新建入站规则向导中，选择“端口”，然后点击“下一步”。

步骤三：配置端口和协议

在“协议和端口”窗口中，选择“TCP”，并在“特定本地端口”框中输入“445”，然后点击“下一步”。

步骤四：设置操作

在“操作”窗口中，将“允许连接”更改为“阻止连接”，然后点击“下一步”。

步骤五：选择配置文件

在“配置文件”窗口中，选择“域、专用和公用”，然后点击“下一步”。

步骤六：命名规则

在“名称”窗口中，为规则命名（例如“阻止445端口入站”），然后点击“完成”。

步骤七：新建出站规则

按照类似的方法，新建出站规则以关闭445端口的出站连接。在新建出站规则向导中，同样选择“端口”，配置TCP协议和445端口，然后设置操作为“阻止连接”，并选择所有配置文件，最后命名规则（例如“阻止445端口出站”）。

注意事项

1. 备份数据：在进行任何端口更改之前，建议备份重要数据，以防意外情况发生。

2. 了解后果：关闭445端口可能会影响文件和打印共享功能，因此在关闭之前，请确保了解可能的影响。

3. 定期更新：及时更新Windows补丁和防病毒软件，以增强系统的安全性。

通过上述方法，你可以成功关闭Windows 10系统中的445端口，提高系统的网络安全性。然而，关闭端口只是安全防范措施的一部分，建议结合其他安全措施（如使用强密码、定期备份数据、安装可靠的防病毒软件等）来全面保护你的系统。