在网络安全管理中，确保系统的安全性是至关重要的。尤其是对于一些高风险端口，如 445 端口，需要特别注意其开放状态。445 端口主要用于 Microsoft 的文件共享协议（SMB），虽然它为用户提供了一种便捷的文件传输方式，但也因此成为恶意软件和黑客攻击的目标。
什么是 445 端口？
445 端口是 SMB 协议的一个重要组成部分，允许计算机之间通过局域网进行文件和打印机共享。然而，由于该端口的广泛使用，它也成为了勒索软件和其他恶意软件传播的主要途径之一。例如，WannaCry 勒索病毒就利用了 445 端口的漏洞在全球范围内造成了巨大的影响。
如何关闭 445 端口？
关闭 445 端口可以有效减少潜在的安全威胁。以下是几种常见的方法：
1. 通过 Windows 防火墙设置
- 打开控制面板，进入“系统和安全”选项。
- 点击“Windows Defender 防火墙”，选择“高级设置”。
- 在左侧菜单中选择“入站规则”，然后点击右侧的“新建规则”。
- 选择“端口”，点击下一步。
- 选择“TCP”，并指定特定的端口号“445”，点击下一步。
- 选择“阻止连接”，点击下一步。
- 根据需要选择适用的网络类型（域、专用、公用），点击完成。
2. 通过命令行工具
- 打开命令提示符（以管理员身份运行）。
- 输入以下命令并按回车：
```
netsh advfirewall firewall add rule name="Block SMB Port 445" protocol=TCP dir=in localport=445 action=block
```
- 这条命令会添加一条防火墙规则，阻止通过 445 端口的入站连接。
3. 检查并禁用 SMBv1 协议
- 按下 `Win + R` 键，输入 `appwiz.cpl` 并回车，打开“程序和功能”窗口。
- 点击左侧的“启用或关闭 Windows 功能”。
- 在弹出的窗口中找到“SMB 1.0/CIFS 文件共享支持”，取消勾选。
- 确认后重启计算机以使更改生效。
结论
关闭 445 端口服务是一项必要的安全措施，特别是在企业环境中。通过上述方法，您可以有效地限制对这一端口的访问，从而降低被攻击的风险。同时，定期更新操作系统和安装最新的安全补丁也是保护系统免受威胁的重要手段。
请务必根据实际需求和环境选择合适的解决方案，并确保在操作前备份重要数据，以免造成不必要的损失。
