关闭445端口方法

更新日期：2026-11-12 03:21:59

标题

关闭445端口方法

内容

在日常的网络运维中，445端口是一个常见的安全风险点。该端口主要用于SMB（Server Message Block）协议通信，常用于文件共享和打印机共享等操作。然而，由于其易受攻击，如“永恒之蓝”等漏洞，许多系统管理员会选择关闭445端口以提升系统安全性。

以下是几种常见的关闭445端口的方法，适用于不同操作系统和环境。

一、Windows 系统关闭445端口

> 注意：此方法仅限制了445端口的入站连接，不影响出站连接。若需完全关闭，还需通过组策略或注册表进一步设置。

二、Linux 系统关闭445端口

Linux系统通常使用`iptables`或`ufw`来管理防火墙规则，以下为两种常见方式：

方法1：使用 `iptables`

```bash

sudo iptables -A INPUT -p tcp --dport 445 -j DROP

sudo iptables -A OUTPUT -p tcp --dport 445 -j DROP

```

> 说明：上述命令会阻止445端口的入站和出站流量。建议将规则保存，以便重启后仍然生效。

方法2：使用 `ufw`

```bash

sudo ufw deny 445/tcp

sudo ufw reload

```

> 说明： `ufw` 是一个更简单的防火墙管理工具，适合新手用户。

三、路由器/防火墙设备设置

如果您的网络通过路由器或企业级防火墙管理，可以通过以下方式关闭445端口：

设备类型	操作方式
路由器	登录管理界面，进入“防火墙设置”或“端口过滤”，添加规则禁止445端口的TCP流量
企业防火墙	根据厂商提供的管理平台，配置相应策略，阻止445端口的访问

四、修改注册表（仅限Windows）

对于某些特殊场景，可通过修改注册表关闭SMB服务：

1. 打开注册表编辑器（`regedit`）

2. 定位路径：`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer`

3. 修改 `Start` 键值为 `4`（表示禁用）

4. 重启系统

> 注意：此方法会彻底关闭SMB服务，可能导致文件共享功能失效。

五、使用第三方工具

部分安全软件如Norton、Kaspersky等也提供端口管理功能，可通过其界面直接关闭445端口。

总结

关闭445端口是提升系统安全性的有效手段之一，但需根据实际需求选择合适的方式。对于普通用户，推荐使用防火墙规则进行限制；对于企业用户，建议结合路由器、防火墙和系统策略进行多层防护。

如您不确定是否需要关闭445端口，建议先评估自身业务需求，并在确保不影响正常使用的前提下进行操作。

随便看