Win10系统关闭445端口详细教程

为什么要关闭445端口？

445端口是Windows系统用于文件和打印机共享的SMB协议端口，但也是"永恒之蓝"等勒索病毒的主要攻击入口。关闭445端口可以有效防范此类网络攻击，提升系统安全性。

方法一：通过防火墙关闭445端口

1. 按Win+R打开运行窗口，输入wf.msc回车
2. 点击左侧"入站规则"，然后右侧选择"新建规则"
3. 选择"端口"，点击"下一步"
4. 选择"TCP"协议，输入445到"特定本地端口"
5. 选择"阻止连接"，点击"下一步"
6. 勾选所有网络类型（域、专用、公用）
7. 输入规则名称如"Block_Port_445"，点击完成

方法二：禁用SMB服务

1. 右键点击开始菜单，选择"计算机管理"
2. 依次展开"服务和应用程序"→"服务"
3. 找到"Server"服务，双击打开
4. 将启动类型改为"禁用"，点击"停止"按钮
5. 同样方法禁用"TCP/IP NetBIOS Helper"服务
6. 重启电脑使设置生效

方法三：修改注册表（高级用户）

1. 按Win+R输入regedit回车
2. 定位到：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
3. 右键新建DWORD(32位)值，命名为SMBDeviceEnabled
4. 双击修改数值数据为0
5. 重启电脑使设置生效

验证445端口是否关闭

1. 按Win+R输入cmd回车
2. 输入命令：netstat -ano | findstr 445
3. 如果没有返回结果，说明445端口已关闭
4. 也可以使用telnet 127.0.0.1 445测试连接

注意事项

• 关闭445端口会影响局域网文件共享功能
• 企业用户建议在防火墙层面统一配置
• 定期更新系统补丁是更根本的防护措施
• 修改注册表前建议先备份

通过以上三种方法，您可以有效关闭Win10系统的445端口，防范勒索病毒攻击。建议普通用户使用方法一，企业网络管理员可以考虑在网关防火墙统一配置。