关闭445端口的方法（关闭445端口最简单方法）

【关闭445端口的方法】在日常的网络管理中，445端口是一个常见的安全风险点。该端口主要用于SMB（Server Message Block）协议通信，常被用于文件共享和打印机共享。然而，由于其易受攻击的特性，如“永恒之蓝”等漏洞，关闭445端口成为提升系统安全性的重要措施之一。

以下是几种常见的关闭445端口的方法，适用于不同操作系统和场景，便于用户根据实际情况选择合适的方式进行操作。

一、Windows 系统关闭445端口方法

操作方式	步骤说明	适用系统
通过防火墙设置	打开“控制面板” > “Windows Defender 防火墙” > “高级设置” > “入站规则” > 新建规则 > 选择“端口” > 输入445端口 > 设置为“阻止连接”	Windows 7/8/10/11
通过组策略配置	打开“运行” > 输入`gpedit.msc` > 导航至“计算机配置” > “管理模板” > “网络” > “网络连接” > “Windows 防火墙” > 启用“防止从Internet访问445端口”	Windows 专业版/企业版
禁用SMB服务	打开“服务”管理器 > 找到“Server”服务 > 右键选择“停止”并设置为“禁用”	全部Windows系统

二、Linux 系统关闭445端口方法

操作方式	步骤说明	适用系统
修改iptables规则	使用命令：`iptables -A INPUT -p tcp --dport 445 -j DROP`	CentOS/Ubuntu/Debian等
使用firewalld配置	执行命令：`firewall-cmd --permanent --add-rich-rule='rule family="ipv4" port port="445" protocol="tcp" drop'`	CentOS 7及以上版本
修改SMB配置文件	编辑 `/etc/samba/smb.conf` 文件，添加 `disable netbios = yes` 和 `bind interfaces only = yes`，然后重启smb服务	所有基于Samba的Linux系统

三、路由器或防火墙设备关闭445端口方法

设备类型	操作方式	说明
路由器	登录路由器后台管理界面 > 找到“防火墙”或“安全设置” > 添加自定义规则，禁止445端口的入站或出站流量	适用于大多数家用或企业级路由器
企业级防火墙（如Cisco ASA、Fortinet等）	在防火墙策略中创建规则，禁止TCP 445端口的通信	适用于企业级网络环境

四、其他注意事项

- 关闭445端口可能会影响部分网络功能，如局域网内的文件共享、打印机共享等，需提前评估业务需求。

- 若仅需临时关闭，建议使用防火墙规则而非永久禁用服务。

- 定期检查系统日志和网络流量，确保445端口未被意外开放。

总结

关闭445端口是保障系统安全的重要手段，尤其在面对潜在网络威胁时。根据不同系统和环境，可以选择合适的关闭方式。无论是通过防火墙、服务禁用还是网络设备配置，都应结合实际需求进行合理操作，避免对正常业务造成影响。

table,tr{width: 100%;text-align: center;color: #333;font-size: 16px;line-height: 1.8em;margin-bottom: 32px;border: 1px solid #333;empty-cells:show;}table tr th {border: 1px solid #333;text-align: center;font-weight: 600;background: #eee;}table tr td {border: 1px solid #333;text-align: center}

---

本文标签： 方法