在网络安全中，了解和管理开放的端口是非常重要的。445端口是Windows系统中用于文件共享和服务的一个常用端口。然而，由于它可能被恶意软件利用，比如勒索病毒，因此关闭445端口可以有效提升系统的安全性。
方法一：通过Windows防火墙关闭445端口
1. 打开Windows防火墙设置
点击开始菜单，选择“控制面板”，然后找到并点击“系统和安全”选项下的“Windows Defender防火墙”。
2. 高级设置
在Windows Defender防火墙窗口中，点击左侧的“高级设置”。这将打开一个更详细的防火墙配置界面。
3. 创建入站规则
在左侧菜单中选择“入站规则”，然后在右侧操作栏点击“新建规则”。
4. 选择规则类型
选择“端口”，然后点击“下一步”。
5. 指定端口
在接下来的页面中，选择“TCP”，并在“特定本地端口”框中输入“445”。点击“下一步”。
6. 阻止连接
在下一个页面中，选择“阻止连接”，然后点击“下一步”。
7. 应用规则
在适用的网络类型（域、专用、公用）上勾选，然后点击“下一步”。为这条规则命名，例如“禁用445端口”，最后点击“完成”。
方法二：通过命令行关闭445端口
1. 打开命令提示符
按下Win + R键，输入“cmd”，然后按Enter键。
2. 使用netsh命令
输入以下命令来关闭445端口：
```
netsh advfirewall firewall add rule name="Block port 445" dir=in protocol=tcp localport=445 action=block
```
3. 验证端口状态
使用以下命令检查445端口是否已关闭：
```
netstat -ano | findstr :445
```
方法三：通过组策略编辑器关闭445端口
1. 打开组策略编辑器
按下Win + R键，输入“gpedit.msc”，然后按Enter键。
2. 导航到安全设置
在组策略编辑器中，依次展开“计算机配置” -> “管理模板” -> “网络” -> “SMB 1.0/CIFS 文件共享支持”。
3. 禁用SMB 1.0协议
找到“关闭 SMB 1.0/CIFS 文件共享支持”选项，双击它并选择“已启用”，然后点击“应用”。
通过以上方法，您可以有效地关闭445端口，从而减少潜在的安全风险。定期检查和维护您的系统配置，对于保护您的数据和个人隐私至关重要。
