简介：

在我们的日常计算机使用过程中，安全问题始终是大家关注的重点。尤其是近年来网络攻击频频，很多用户开始关注系统服务端口的管理。而关闭不必要的网络端口，比如Windows操作系统中的445端口，不仅可以提升安全性，还能简单有效地减少网络攻击风险。本文将详细讲述如何在Windows 8系统下关闭445端口，适合技术小白也能轻松上手。

工具原料：

系统版本：Windows 8 或 Windows 8.1

品牌型号：联想ThinkPad X1 Carbon（2023款）

软件版本：无特别需要第三方软件，纯系统操作

一、了解445端口及其风险

1、445端口是什么？

445端口是Windows操作系统用于Microsoft-DS的一个SMB（Server Message Block）协议端口，通常用于文件共享和打印机共享。这一端口在一些互联网服务中是必要的，但在大多数普通用户情况下，这一端口可能是一个不必要的安全风险。

2、445端口的安全风险。

开着445端口并非总是安全的，一个很好的例子是2017年Wannacry勒索病毒的爆发，它正是利用了SMBv1协议的漏洞大规模传播和感染Windows系统。因此，关闭445端口是增强系统安全性的重要步骤之一。

二、关闭445端口的方法步骤

1、使用Windows防火墙关闭端口。

（1）按下键盘上的“Windows键 + R”，输入“control”，点击“确定”，进入控制面板。

（2）选择“系统和安全”选项，然后点击“Windows防火墙”。

（3）在左侧找到“高级设置”，点击后会打开Windows防火墙与高级安全窗口。

（4）点击左侧的“入站规则”，在右侧点击“新规则”。

（5）在规则类型中选择“端口”，然后点击“下一步”。

（6）在特定本地端口一栏中输入“445”，然后点击“下一步”。

（7）选择“阻止连接”，继续“下一步”。

（8）在配置文件界面保持默认设置，继续“下一步”。

（9）最后，命名此规则为“关闭445端口”，并点击“完成”。

2、使用命令提示符关闭端口。

（1）以管理员身份运行命令提示符。在Windows搜索框中输入“cmd”，右键点击选择“以管理员身份运行”。

（2）输入命令：netsh advfirewall firewall add rule name=”关闭445端口” dir=in action=block protocol=TCP localport=445，按下Enter键。

（3）此操作完成后，445端口将被阻止访问。

三、其他关闭445端口的方法

1、关闭SMBv1协议以提升安全。

（1）进入控制面板，选择“程序和功能”。

（2）在左侧选择“打开或关闭Windows功能”。

（3）找到“SMB 1.0/CIFS 文件共享支持”并取消勾选，确定以关闭SMBv1。

2、使用第三方安全软件进行设置。

一些安全软件提供了专门的端口管理工具，可以直接通过软件界面进行关闭非必要端口的配置。选择可靠的安全软件，如360安全卫士等，能进一步提升安全性。

内容延伸：

1、了解SMB协议的发展历史。

SMB协议是由IBM在1983年首次引入的，随后微软在其基础上进行了扩展。最初SMB用于局域网环境的文件共享。在网络发展成为全球网络环境后，其安全性问题逐渐显现。新版本如SMBv2和SMBv3都有所改善，但对于旧系统来说，关闭不必要的端口是最稳妥的选择。

2、445端口在企业环境中的使用场景。

在企业网络中，445端口可能用于内部文件服务器访问。在这类环境中，防止外部访问到445端口同样至关重要。因此，许多企业选择使用VPN或内网IP地址访问此类服务。当然，在这种情况下，需与IT部门商讨以确保便利性与安全性的平衡。

总结：

关闭445端口是增强Windows系统安全性的有效步骤之一，尤其是在保护个人用户免受网络攻击方面。通过Windows防火墙、命令提示符或第三方安全软件，你可以轻松关闭这一有潜在风险的端口。而理解SMB协议的基础知识和应用场景，也能帮助用户更好地理解为什么关闭这类端口为佳。希望这篇指南能帮助到每一位渴望提升计算机安全性的小白用户。