在当今数字化高度发展的网络环境中,网络安全问题日益严峻，445端口作为Windows系统中一个较为重要的端口，曾经在文件共享和打印服务等方面发挥着关键作用，它也逐渐成为黑客攻击的重点目标，诸如“永恒之蓝”等严重的网络安全事件，就是利用445端口的漏洞进行大规模传播和破坏的，为了有效提升系统的安全性，防止恶意软件入侵和数据泄露等风险，关闭445端口成为一项至关重要的安全防护措施，本文将全面且详细地介绍关闭445端口的各种方法，涵盖不同操作系统以及多种场景下的操作步骤，同时也会对关闭445端口可能带来的影响和相关应对措施进行深入探讨。

445端口概述

（一）445端口的功能

445端口是TCP/IP协议中的一个端口号，主要用于Microsoft Windows系统中的SMB（Server Message Block，服务器消息块）协议通信，SMB协议允许网络中的计算机之间共享文件、打印机、串口等资源，在一个企业局域网中，员工可以通过445端口访问共享文件夹，获取工作所需的文件资料，或者将本地的文档共享给其他同事，它还支持打印机共享功能，使得多台计算机可以共用一台打印机，提高办公设备的使用效率。

（二）445端口面临的安全风险

随着网络安全形势的不断变化,445端口逐渐暴露出诸多安全隐患，黑客可以利用445端口的漏洞，如MS17 - 010漏洞（“永恒之蓝”漏洞），无需用户交互即可在网络中传播恶意软件。“永恒之蓝”漏洞使得攻击者能够远程执行代码，进而控制受影响的计算机，在2017年的“永恒之蓝”攻击事件中，全球范围内大量的计算机遭受攻击，包括企业、政府机构、教育部门等多个领域，勒索软件WannaCry利用该漏洞在网络中迅速传播，加密用户的重要数据，并索要高额赎金，给受害者带来了巨大的经济损失和数据安全威胁。

在Windows操作系统中关闭445端口的方法

（一）通过Windows防火墙关闭445端口

1. 打开Windows防火墙设置：
   • 对于Windows 7及以上版本的操作系统，点击“开始”菜单，在搜索框中输入“控制面板”，然后点击打开“控制面板”。
   • 在“控制面板”中，找到“系统和安全”选项，点击进入。
   • 在“系统和安全”页面中，点击“Windows防火墙”。
2. 创建新的入站规则：
   • 在Windows防火墙窗口的左侧,点击“高级设置”。
   • 在弹出的“高级安全Windows防火墙”窗口中，在左侧导航栏中选择“入站规则”，然后在右侧操作栏中点击“新建规则”。
   • 在“新建入站规则向导”中，选择“端口”，然后点击“下一步”。
   • 在“协议和端口”页面中，选择“TCP”，在“特定本地端口”处输入“445”，然后点击“下一步”。
3. 设置阻止连接：

   在“操作”页面中，选择“阻止连接”，然后点击“下一步”。

4. 配置规则应用范围：

   在“作用域”页面中，可以根据实际需求设置规则应用的源IP地址和目标IP地址范围，如果希望对所有网络连接生效，保持默认设置即可，然后点击“下一步”。

5. 设置何时应用规则：

   在“条件”页面中，可以设置规则在特定网络位置（如专用网络、公用网络等）生效，根据实际情况进行选择，然后点击“下一步”。

6. 命名和描述规则：

   在“名称”页面中，为新创建的规则输入一个有意义的名称，如“阻止445端口入站连接”，并可以添加一些描述信息，以便日后管理和识别，点击“完成”后，该规则将生效，阻止外部对本地计算机445端口的入站连接。

（二）通过注册表关闭445端口

1. 打开注册表编辑器：
   • 按下“Win + R”组合键，打开“运行”对话框。
   • 在“运行”对话框中输入“regedit”，然后点击“确定”，打开“注册表编辑器”。
2. 定位到相关注册表项：

   在注册表编辑器中,依次展开“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters”，如果在“Parameters”项中没有找到“SMBDeviceEnabled”和“SMB1”等相关项，可以手动创建。

3. 创建或修改注册表值：
   • 右键点击“Parameters”项，选择“新建” -> “DWORD（32 - 位）值”。
   • 将新建的值命名为“SMBDeviceEnabled”，然后双击该项，将其数值数据设置为“0”，这将禁用SMB服务，从而关闭445端口。
   • 为了更彻底地禁用SMB 1.0协议（该协议存在较多安全漏洞），可以在“Parameters”项下查看是否存在“SMB1”项，如果存在，将其数值数据也设置为“0”；如果不存在，可以按照上述方法新建一个“DWORD（32 - 位）值”并命名为“SMB1”，然后设置数值数据为“0”。
4. 重启计算机：

   修改注册表后,需要重启计算机才能使设置生效，重启后，445端口将被关闭。

（三）在服务器环境中关闭445端口（以Windows Server为例）

1. 使用组策略管理关闭445端口：
   • 打开“组策略管理”工具，在Windows Server操作系统中，可以通过点击“开始”菜单，在搜索框中输入“组策略管理”，然后点击打开。
   • 在“组策略管理”窗口中，依次展开“林” -> “域” -> 具体的域名称（如“example.com”） -> “Default Domain Policy”（默认域策略），右键点击“Default Domain Policy”，选择“编辑”。
   • 在“组策略管理编辑器”中，依次展开“计算机配置” -> “策略” -> “Windows设置” -> “安全设置” -> “Windows防火墙” -> “高级安全Windows防火墙” -> “入站规则”。
   • 按照前面介绍的通过Windows防火墙创建入站规则的方法,在“入站规则”中创建一个阻止445端口入站连接的规则，具体步骤与在普通Windows系统中通过防火墙创建规则类似，这里不再赘述。
   • 应用组策略后,该域内的所有计算机将按照此策略关闭445端口，可以通过在命令提示符中输入“gpupdate /force”命令来强制更新组策略。
2. 通过服务管理关闭445端口相关服务：
   • 打开“服务”管理器，点击“开始”菜单，在搜索框中输入“服务”，然后点击打开。
   • 在“服务”窗口中，找到“Server”服务（该服务与SMB共享相关），右键点击“Server”服务，选择“属性”。
   • 在“属性”窗口中，将“启动类型”从“自动”改为“手动”或“禁用”，如果选择“禁用”，则该服务将无法自动启动，从而关闭445端口相关的服务功能，点击“确定”保存设置。

在Linux操作系统中关闭445端口的方法

（一）使用iptables命令关闭445端口

1. 查看当前iptables规则：
   • 打开终端,以root用户身份登录（如果不是root用户，可以使用“sudo -i”命令切换到root用户）。
   • 在终端中输入“iptables -L -n”命令，查看当前系统的iptables规则列表，该命令将以数字形式显示规则的详细信息，包括源IP地址、目标IP地址、协议、端口等。
2. 添加阻止445端口的规则：

   输入“iptables -A INPUT -p tcp --dport 445 -j DROP”命令，该命令的含义是在INPUT链中添加一条规则，当接收到目标端口为445的TCP连接请求时，将其丢弃（DROP），从而阻止外部对本地445端口的访问。

3. 保存iptables规则：

   不同的Linux发行版保存iptables规则的方式略有不同,对于CentOS 7及类似系统，可以使用“service iptables save”命令保存规则；对于Ubuntu等系统，可能需要使用“iptables -save > /etc/iptables/rules.v4”命令将规则保存到指定文件中，并确保在系统启动时能够自动加载这些规则（可以通过修改相关启动脚本或配置文件实现）。

（二）使用firewalld服务关闭445端口（适用于支持firewalld的Linux发行版，如CentOS 7等）

1. 查看firewalld状态：

   在终端中输入“systemctl status firewalld”命令，查看firewalld服务的运行状态，如果服务未运行，可以使用“systemctl start firewalld”命令启动它。

2. 添加阻止445端口的规则：

   输入“firewall - cmd --permanent --add - rich - rule='rule family="ipv4" source address="0.0.0.0/0" port protocol="tcp" port="445" reject'”命令，该命令的作用是添加一条永久生效的规则，阻止所有源地址（0.0.0.0/0表示所有IP地址）对本地445端口的TCP连接请求。

3. 重新加载firewalld配置：

   输入“firewall - cmd --reload”命令，使新添加的规则生效。

关闭445端口可能带来的影响及应对措施

（一）影响文件共享和打印机共享功能

关闭445端口后,基于SMB协议的文件共享和打印机共享功能将受到影响，在企业网络环境中，如果员工之前通过445端口访问共享文件夹或共享打印机，可能无法正常连接和使用。 应对措施：可以考虑使用其他安全的文件共享方式，如基于FTP（File Transfer Protocol，文件传输协议）或SFTP（SSH File Transfer Protocol，安全文件传输协议）的文件共享服务，对于打印机共享，可以配置网络打印机，使其通过网络IP地址直接连接，而不依赖于SMB协议的445端口共享。

（二）可能影响部分企业应用程序

一些企业内部应用程序可能依赖于445端口进行数据交互或通信,关闭445端口后，这些应用程序可能无法正常工作。 应对措施：在关闭445端口之前，对企业内部的应用程序进行全面评估，确定哪些应用程序依赖445端口，与应用程序的供应商或开发团队沟通，了解是否有替代的通信方式或升级方案，如果可能，对应用程序进行升级或配置，使其不再依赖445端口进行通信。

（三）影响与部分旧设备的兼容性

在一些网络环境中,可能存在一些旧的设备，如老式打印机、网络存储设备等，这些设备可能仅支持基于SMB 1.0协议的445端口通信，关闭445端口后，可能无法与这些旧设备正常通信。 应对措施：考虑对这些旧设备进行升级或更换，以支持更安全的通信协议，如果暂时无法升级或更换，可以在确保网络安全的前提下，为这些设备单独设置一个安全隔离的网络环境，使其与其他重要设备和系统隔离，减少安全风险。

关闭445端口是一项重要的网络安全防护措施,能够有效抵御利用445端口漏洞进行的攻击，保护计算机系统和数据的安全，无论是在Windows操作系统还是Linux操作系统中，都有多种方法可以实现关闭445端口的操作，在关闭445端口之前，需要充分考虑可能带来的影响，并采取相应的应对措施，以确保在保障网络安全的同时，不影响正常的业务和应用使用，随着网络安全技术的不断发展，我们还应该持续关注端口安全问题，及时更新安全策略和防护措施，以应对不断变化的网络安全威胁，才能在数字化时代构建一个安全、稳定、可靠的网络环境。