Win10系统中关闭445端口的操作方法

在Win10系统中，关闭445端口是提升网络安全性的一个重要步骤。这一端口常用于SMB（Server Message Block）协议，但不幸的是，它也成为了许多黑客和恶意软件的攻击目标。为了有效保护你的计算机，本文将详细介绍如何在Win10系统中关闭445端口。

首先，你需要了解Win10系统中的防火墙设置。防火墙是计算机与网络之间的一道屏障，可以阻止未经授权的访问。通过配置防火墙规则，你可以轻松地关闭445端口。

一、通过Windows防火墙关闭445端口

1. 打开控制面板：在Win10系统中，你可以通过点击“开始”菜单，然后输入“控制面板”来打开它。

2. 进入系统和安全：在控制面板中，找到并点击“系统和安全”选项。

3. 进入Windows Defender防火墙：在系统和安全界面中，点击“Windows Defender防火墙”。

4. 选择高级设置：在Windows Defender防火墙界面中，点击左侧的“高级设置”链接。

5. 创建入站规则：在高级安全Windows防火墙窗口中，点击左侧的“入站规则”，然后在右侧点击“新建规则”。

6. 选择端口：在新建入站规则向导中，选择“端口”作为规则类型，然后点击“下一步”。

7. 选择TCP和特定本地端口：在协议和端口页面，选择“TCP”，然后在“特定本地端口”框中输入“445”。点击“下一步”。

8. 选择阻止连接：在操作页面，选择“阻止连接”，然后点击“下一步”。

9. 选择何时应用规则：在配置文件页面，你可以选择域、专用和公用配置文件，以决定规则在何时生效。通常，建议全部选择，以确保在所有网络环境中都生效。点击“下一步”。

10. 命名规则并完成：在名称页面，为你的规则输入一个描述性的名称，例如“阻止445端口入站连接”。然后，点击“完成”以创建规则。

现在，你的Win10系统已经通过Windows防火墙成功关闭了445端口的入站连接。

二、通过禁用SMBv1协议关闭445端口

除了通过防火墙直接关闭445端口外，你还可以通过禁用SMBv1协议来间接关闭该端口。因为445端口主要用于SMB协议，特别是SMBv1版本，所以禁用SMBv1也能达到关闭445端口的效果。

1. 打开控制面板：同样，通过点击“开始”菜单并输入“控制面板”来打开它。

2. 进入程序和功能：在控制面板中，找到并点击“程序和功能”选项。

3. 启用或关闭Windows功能：在程序和功能界面中，点击左侧的“启用或关闭Windows功能”。

4. 找到SMB 1.0/CIFS文件共享支持：在弹出的Windows功能窗口中，向下滚动找到“SMB 1.0/CIFS文件共享支持”选项。

5. 取消勾选并保存更改：取消勾选“SMB 1.0/CIFS文件共享支持”及其子选项“SMB 1.0/CIFS客户端”和“SMB 1.0/CIFS服务器”。然后，点击“确定”以保存更改。

注意：禁用SMBv1可能会影响某些依赖于该协议的网络功能，如旧版本的打印机共享和网络文件访问。在禁用之前，请确保你的设备和应用程序可以兼容其他版本的SMB协议。

三、通过注册表编辑器关闭445端口（高级用户）

对于高级用户来说，还可以通过修改注册表来关闭445端口。但请注意，修改注册表是一个高风险操作，如果不正确地进行，可能会导致系统不稳定或无法启动。因此，在进行此操作之前，请务必备份你的注册表。

1. 打开注册表编辑器：按Win+R键打开运行窗口，输入“regedit”，然后按Enter键打开注册表编辑器。

2. 导航到TCP/IP参数设置：在注册表编辑器中，导航到以下路径：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

3. 创建新的DWORD值：在右侧窗格中，右键点击空白处，选择“新建”>“DWORD（32位）值”。

4. 命名为“TCPPorts”并设置值：将新创建的DWORD值命名为“TCPPorts”，然后双击它并设置其值为“00000000,00000177”（十六进制），其中“00000177”表示十进制的445端口。注意，这里的值是一个逗号分隔的十六进制字符串，表示要禁用的端口范围。由于我们只禁用445端口，所以只需要设置一个值即可。但如果你需要禁用多个端口，可以按需添加更多值。

或者，你也可以创建一个名为“ReservedPorts”的DWORD值，并将其设置为445（十进制），这表示将445端口保留为系统使用，从而阻止外部连接。

5. 重启计算机：修改注册表后，你需要重启计算机以使更改生效。

请注意，由于注册表的复杂性，上述步骤可能因不同的Win10版本或配置而有所差异。如果你不确定如何操作，请寻求专业人士的帮助。

此外，除了上述方法外，你还可以使用第三方安全软件来监控和关闭445端口。这些软件通常提供了更直观和易用的界面来管理端口和网络连接。但请确保你下载和安装了来自可信来源的软件，以避免恶意软件的入侵。

总之，关闭Win10系统中的445端口是提升网络安全性的一个重要步骤。通过配置Windows防火墙、禁用SMBv1协议或修改注册表等方法，你可以有效地关闭该端口并降低被黑客攻击的风险。请根据你的具体需求和计算机配置选择合适的方法来执行此操作。